GitHub 移除微軟倉庫，揭露密碼竊取惡意軟體攻擊

攻擊者利用開發者對官方倉庫的信任，將惡意程式碼混入微軟的 GitHub 倉庫中，企圖在開發者執行程式碼時竊取帳號密碼。這種手法利用了自動化流程的盲點，讓受害者在不察覺的情況下執行惡意指令。一般開發者容易忽略對倉庫更新內容的仔細審查，直接信任官方標籤而中招。建議開發者定期檢查倉庫變更日誌，並啟用雙重驗證以保護帳號安全。