Microsoft 警告开发者：假冒的 Next.js 工作仓库投放内存恶意软件

Source: The Hacker News

活动概览

一个“针对开发者的协同攻击活动”正在利用伪装成合法 Next.js 项目和技术评估的恶意仓库，诱骗受害者执行这些代码，从而在被侵入的机器上建立持久访问。

威胁态势

此活动与更大范围的威胁群体相吻合，这些威胁利用与招聘相关的诱饵，融入日常开发者工作流，提升代码被执行的概率。