黑客劫持 42 个 GitHub 仓库，为 Claude、Gemini 和 Cursor 用户埋设恶意软件陷阱
Hackers Hijack 42 GitHub Repositories to Plant Malware Traps for Claude, Gemini, and Cursor Users
AI 导读
黑客劫持 42 个真实 GitHub 仓库并植入恶意软件，开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时即触发。JFrog 安全研究团队在追踪名为 testmetest 的 npm 蠕虫时发现这些仓库，SafeDep 曾于 10 月 22 日率先描述 npm 侧情况并报告无确认受害者。隐藏代码位于 .github/init.js，体积在 12.9 至 13.7 MB 之间，GitHub 代码搜索不索引此类大文件，各工具的设置文件在会话启动或打开文件夹时调用该脚本。载荷是 ci.js CI 发布器的重建版，旨在把窃取的 GitHub 和 npm 访问权变成新的恶意 npm 发布；仓库属于 11 个合法所有者（含个人开发者、学生和一家公司），攻击者还伪造了提交历史。
推荐理由
攻击把 12.9 至 13.7 MB 的载荷藏进 GitHub 搜索无法索引的文件，文中附 IoC 清单和先清持久化再吊销令牌的处置顺序。