開源供應鏈

資安公司發現Banana Squad在GitHub上冒用熱門Python專案名稱，散布木馬程式竊取敏感資料，並以特殊手法隱藏惡意程式碼，資安研究人員提醒開發者應加強原始碼檢查與安全管理