# CICD

GitHub工作流漏洞遭利用，61个开源项目受攻击

攻击者利用GitHub工作流漏洞，43分钟内对61个开源项目发起供应链攻击。Radware指出，恶意指令藏于HTML注释自动触发CI/CD流程，LangExtract、Trivy等高星项目受波及。