仿冒 GitHub 安全工具传播恶意软件2000 多台设备已中招,真正的问题在 “clone 完就 build” 这个习惯

这个选题需要先核实感染规模、攻击链和披露时间线,我先并行检索一轮。 中文来源还不够,我再补一轮检索,拿到中文媒体的报道和 Dr Web