5月18日发生了一起针对GitHub代码库的供应链攻击,名为Megalodon。攻击导致超过5500个代码库被恶意软件感染。攻击方式依赖于自动提交机制。供应链攻击是指通过软件供应链中的漏洞或依赖关系传播恶意代码。GitHub是全球最大的代码托管平台之一。此类攻击可能影响依赖这些代码库的开发者。网络安全专家建议开发者检查代码库的安全性。