面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-30154

收录 1 篇关于 CVE-2025-30154 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2025-03-17
分析报告: 1 篇关联分析

关联分析与时间线

1.

又一起新的 GitHub Action 供应链攻击：reviewdog/action-setup

wiz.io | 事件 | 2025-03-17 21:28 | 原文 ↗ | #supply-chain | #github-actions | #ci-cd | #incident

Wiz Research 披露针对 reviewdog/action-setup 的第二起供应链攻击（CVE-2025-30154），或与 tj-actions/changed-files 被入侵相关，并涉及针对 Coinbase 仓库的攻击线索。