GitHubに大量の悪質リポジトリ、その数“10万超” 感染するとパスワード流出の恐れ

コメント

選択しているユーザー

• 岩田 裕平

  SpoLive Interactive, Inc Co-Founder & CEO

  ・2024年03月12日

  フォークに埋め込まれるのは悪質
  
  スター数然り使う側の目利きも重要
  開発者版、嘘を嘘と見抜けない人は...の世界に入ってしまいましたね

注目のコメント

• 松村 優也

  株式会社LayerX ML Team Manager

  ・2024年03月11日

  なんとなく面白そうなリポジトリをクローンしてREADME通りにとりあえず実行してみる、というのは一定以上のリテラシーを持ったエンジニアでもやりかねないですね。
  
  PyPlの件が話題になった際は、普通に気をつけていれば直接やばそうなパッケージをインストールすることはないだろうと思っていましたが、そういったパッケージが一見問題なさそうなリポジトリに仕込まれているのは意識を改めないといけないように感じました。
• 長谷川 光一

  転勤族 職員

  ・2024年03月11日

  えっ
  怖すぎ