技术安全 the record · 2026/6/16

GitHub dismissed security reports on flaws now exploited by supply-chain worm, researchers say

这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。

快速结论

研究人员称GitHub驳回了两份正式漏洞报告,这些报告指出的设计缺陷正被Shai-Hulud供应链蠕虫变种利用,已影响数百个软件包和全球开发者账户。

关联域名 1 个

暂无公开诈骗标签

情报等级 actionable

the record

来源

HIGH

重要性

关联域名

链上地址

AI 摘要

研究人员称GitHub驳回了两份正式漏洞报告,这些报告指出的设计缺陷正被Shai-Hulud供应链蠕虫变种利用,已影响数百个软件包和全球开发者账户。

如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。

网站核验

如果事件涉及网站、落地页或品牌仿冒，继续用网站检测核实。

邮件 / 聊天

很多情报事件最终会落到假客服、假通知或私聊引流。

正式举报

如果你的案件和这条情报模式一致，直接进入举报和行动方案。