Skip to content
[CVE-2025-30066] 快速了解：tj-actions/changed-files供应链攻击
aikido.dev | 事件 | CVE-2025-30066 | #supply-chain | #incident-response | #github-actions | #ci-cd | #supply-chain-attack | #cicd | #secrets-leakage | #cve-2025-30066 | #tj-actions
摘要
被超过23,000个仓库使用的GitHub Action tj-actions/changed-files遭供应链攻击（CVE-2025-30066），所有标签版本被篡改，CI/CD密钥经工作流日志泄露，建议立即移除引用并轮换密钥。
- 发布时间
- 收录时间