GitHub-Sicherheitsteam: Tausende Malware-Repos bleiben trotz bekannter Muster aktiv
What does GitHub's security team even do?
Der Autor zeigt, wie er mit einfachen GitHub-Suchen Tausende von Repositories findet, die Trojaner verbreiten. Trotz eines früheren Artikels, der 10.000 solcher Repos aufdeckte, und der Löschung durch GitHub, tauchen neue schnell wieder auf. Das Sicherheitsteam scheint keine dauerhafte Lösung zu implementieren, obwohl die Muster leicht zu erkennen sind.
Microsoft ist ein Konzern mit Milliardenumsätzen. Sie haben Tausende von Mitarbeitern, unbegrenzte Ressourcen und künstliche Intelligenz. Alles, was sie tun mussten, war, einem normalen Mitarbeiter ein paar Tage Zeit zu geben, damit er mit Copilot alle diese Repositories finden und blockieren konnte.