उत्तरप्रकाशित22 स्रोत
Megalodon GitHub सप्लाई‑चेन अटैक के अंदर की कहानी
18 मई 2026 को “Megalodon” नाम के ऑटोमेटेड सप्लाई‑चेन अटैक में लगभग छह घंटे में 5,718 मालिशियस कमिट्स 5,561 GitHub रिपॉज़िटरी में डाले गए, जिनमें ज़हरीले GitHub Actions वर्कफ़्लो शामिल थे। [16][17] हमलावरों ने नकली CI बॉट अकाउंट, फर्जी कमिट मेटाडेटा और कमजोर ब्रांच प्रोटेक्शन वाले रिपॉज़िटरी को निशाना बनाकर वर्कफ़्लो...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the “Megalodon” GitHub supply chain attack on May 18, 2026, how were attackers able to inject 5,700+ malicious commits into. Article summary: “Megalodon” was a fast, automated GitHub supply-chain campaign on May 18, 2026 that pushed 5,718 malicious commits into 5,561 public repositories in roughly six hours by slipping poisoned GitHub Actions workflows into re. Topic tags: general, general web, documentation, user generated. Reference image context from search candidates: Reference image 1: visual subject "On May 18, 2026, an automated campaign codenamed `megalodon` pushed 5,718 malicious commits to 5,561 GitHub repositories in a six-hour window. Using throwaway accounts and forged a" source context "Megalodon: Mass GitHub Repo Backdooring via CI Workflows" Reference image 2: visual subject "A sophis
GitHub CI पाइपलाइनों पर तेज़ रफ्तार सप्लाई‑चेन हमला
18 मई 2026 को सुरक्षा शोधकर्ताओं ने GitHub पर हुए एक बड़े ऑटोमेटेड साइबर अभियान का खुलासा किया जिसे “Megalodon” नाम दिया गया। लगभग छह घंटे के भीतर हमलावरों ने 5,718 मालिशियस कमिट्स को 5,561 GitHub रिपॉज़िटरी में पुश कर दिया, जो प्लेटफ़ॉर्म पर दर्ज सबसे बड़े ऑटोमेटेड रिपॉज़िटरी‑पॉइज़निंग अभियानों में से एक माना जा रहा है।
इस हमले की खास बात यह थी कि हमलावरों ने सीधे एप्लिकेशन कोड को नहीं बदला। इसके बजाय उन्होंने GitHub Actions की मालिशियस वर्कफ़्लो फाइलें रिपॉज़िटरी में जोड़ दीं। जब भी CI/CD पाइपलाइन चलती, ये वर्कफ़्लो सीक्रेट्स और क्रेडेंशियल्स चोरी करने की कोशिश करते थे।
रिपोर्टों के अनुसार यह गतिविधि लगभग 11:36 से 17:48 UTC के बीच चली, जो बताता है कि यह एक पूरी तरह स्वचालित हमला था जो कम समय में बड़ी संख्या में रिपॉज़िटरी को निशाना बनाने के लिए बनाया गया था।
हमलावर इतनी तेजी से हजारों कमिट्स कैसे डाल पाए
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"Megalodon GitHub सप्लाई‑चेन अटैक के अंदर की कहानी" का संक्षिप्त उत्तर क्या है?
18 मई 2026 को “Megalodon” नाम के ऑटोमेटेड सप्लाई‑चेन अटैक में लगभग छह घंटे में 5,718 मालिशियस कमिट्स 5,561 GitHub रिपॉज़िटरी में डाले गए, जिनमें ज़हरीले GitHub Actions वर्कफ़्लो शामिल थे। [16][17]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
18 मई 2026 को “Megalodon” नाम के ऑटोमेटेड सप्लाई‑चेन अटैक में लगभग छह घंटे में 5,718 मालिशियस कमिट्स 5,561 GitHub रिपॉज़िटरी में डाले गए, जिनमें ज़हरीले GitHub Actions वर्कफ़्लो शामिल थे। [16][17] हमलावरों ने नकली CI बॉट अकाउंट, फर्जी कमिट मेटाडेटा और कमजोर ब्रांच प्रोटेक्शन वाले रिपॉज़िटरी को निशाना बनाकर वर्कफ़्लो फाइलें सीधे डिफ़ॉल्ट ब्रांच में पुश कर दीं। [17][23]
मुझे अभ्यास में आगे क्या करना चाहिए?
इसी समय GitHub के एक कर्मचारी के सिस्टम में जहरीला VS Code एक्सटेंशन भी मिला जिससे लगभग 3,800 आंतरिक रिपॉज़िटरी तक पहुंच हुई, हालांकि दोनों घटनाओं के बीच सीधे संबंध की पुष्टि नहीं हुई है। [2][3]
सूत्र
- neuracybintel.comMegalodon GitHub Attack Hits 5,561 Repositories with ...
- thehackernews.comMegalodon GitHub Attack Targets 5,561 Repos with Malicious CI ...
- stepsecurity.ioMegalodon: Mass GitHub Actions Secret Exfiltration ... - StepSecurity
- pasqualepillitteri.itMegalodon Malware: 5,561 GitHub Repos Compromised in 6 Hours ...
- hackread.com5,561 GitHub Repositories Hit by Megalodon Supply Chain Attack in ...