Workbrew复盘Homebrew供应链攻击

Workbrew发布复盘称，攻击者购买搜索广告，投放被篡改的Homebrew安装包，诱导钱包公司的DevOps工程师安装，并借该安装包部署AI编码工具，最终造成63.4亿美元加密货币失窃。 Workbrew称，安全团队更换设备、轮换凭据后，攻击者仍利用员工信息，通过伪造招聘流程继续攻击。Workbrew主张用户改用官方软件安装路径，并认为拦截此类广告比依赖杀毒软件更有效。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。