Skip to content
1.
被超过23,000个仓库使用的GitHub Action tj-actions/changed-files遭供应链攻击（CVE-2025-30066），所有标签版本被篡改，CI/CD密钥经工作流日志泄露，建议立即移除引用并轮换密钥。
← 返回 | CVE Intelligence
CVE-2025-30066
收录 2 篇关于 CVE-2025-30066 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2025-03-15 → 2025-03-16
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
GitHub Action tj-actions/changed-files 供应链攻击全解析（CVE-2025-30066）：恶意版本在公共仓库工作流日志中泄露 CI 密钥，文章还原事件经过并给出缓解与响应建议。