KICS Github 操作遭受破坏：TeamPCP 再次发动供应链攻击
最近，开源安全团队 KICS 遭受了一次恶意攻击，造成他们的 Github 操作受到破坏。这次攻击的幕后黑手正是著名的供应链攻击组织 TeamPCP。据悉，TeamPCP 利用了 Github Action 的漏洞，成功将恶意代码注入 KICS 的代码库中，导致其中的一些操作被篡改。
这次攻击再次引发了人们对供应链攻击的担忧。供应链攻击已经成为当今网络安全领域的一大威胁，黑客们利用这种方式，可以迅速传播恶意软件，造成广泛的破坏。对于开源项目来说，他们更是攻击的主要目标，因为他们的代码库对外开放，容易遭受恶意注入的风险。
KICS 团队表示他们已经意识到了这次攻击，并正在全力恢复受影响的操作。与此同时，Github 也已经加强了对 Action 的安全性检查，以防止类似事件再次发生。我们呼吁所有的开发者和开源项目团队要时刻保持警惕，加强代码库的安全性，避免成为黑客的下一个目标。
这次事件再次提醒我们，网络安全问题不容忽视，任何一个细小的漏洞都可能被黑客利用，造成无法估量的后果。希望所有的开发者都能认识到这一点，并共同努力，共同抵御黑客的攻击，保护我们的网络安全。【来源：https://www.wiz.io/blog/teampcp-attack-kics-github-action】。
了解更多有趣的事情：https://blog.ds3783.com/