[CVE-2025-30154] 又一起新的 GitHub Action 供应链攻击:reviewdog/action-setup
wiz.io | 事件 | CVE-2025-30154 | #supply-chain | #github-actions | #ci-cd | #incident | #threat-research | #cve-2025-30154
摘要
Wiz Research 披露针对 reviewdog/action-setup 的第二起供应链攻击(CVE-2025-30154),或与 tj-actions/changed-files 被入侵相关,并涉及针对 Coinbase 仓库的攻击线索。
- 发布时间
- 收录时间
Skip to content