News 
Coin Information 
About us 
Add as a preferred source on Google
錢包專案 Vizor 與 Zingo 遭到 6 件惡意拉取請求（Pull Request，PR）鎖定，所幸沒有任何一件被合併。拉取請求是指開發者提出原始碼修改方案，請專案維護者將變更併入程式庫的流程。
The Defiant 報導指出，這波攻擊除了植入竊取憑證的程式碼，還藏有一段文字，要求 AI 審查工具不要把上傳機密資訊的行為標示為問題。
The Defiant 另指出，這 6 件 PR 全數未被合併。
URL copied.
Font size
6128
6128
6128
6128
針對錢包專案的惡意 PR 共 6 件，內含要求 AI 審查工具放行的指令
工作檯上的筆記型電腦鍵盤與列印出來的程式碼審查資料 / TokenPost.ai
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
#惡意PR
#錢包安全
#AI程式碼審查
#Vizor
#Zingo
#The Defiant
Comment 0