2025 年三月，一个名为 “tj-actions/changed-files” 的存储库成为黑客目标，引发一场大规模的供应链攻击。这次攻击造成了将近 2.3 万用户的凭证被盗取，引起了广泛的关注和恐慌。
据称，攻击者利用了一种名为内存刮削器的恶意软件，通过损坏 “tj-actions/changed-files” 存储库来运行这一恶意软件，从而窃取用户的凭证信息。这种新型的攻击手段让许多人感到震惊，因为其运作方式极其狡猾，几乎无法被察觉。
内存刮削器是一种专门针对存储库等代码仓库的恶意工具，其主要功能是通过扫描内存，寻找包含凭证信息的敏感数据，并将其窃取并发送给攻击者。这种工具的广泛使用使得保护凭证信息变得更加困难，也让安全专家们为之担忧。
在这次攻击事件中，用户们对于其凭证信息的安全性产生了严重的疑虑，也引发了关于供应链安全的广泛讨论。作为用户，如何保护自己的凭证信息，成为了人们亟需解决的问题。同时，软件开发者们也在思考如何加强自己的代码仓库的安全性，以防止类似的攻击事件再次发生。
对于这次供应链攻击事件，我们呼吁用户们尽快修改自己的密码，并密切关注与 “tj-actions/changed-files” 存储库相关的通知和更新。只有保持警惕和加强安全意识，我们才能更好地保护自己的个人信息和凭证安全。希望通过这次事件的教训，能够引起更多人对于网络安全的重视和关注。
了解更多有趣的事情：https://blog.ds3783.com/