开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中 20 个受影响
Deep Woods Security 披露，Codesmith 旗下 Open Source Labs 的开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中有 20 个携带植入物，仅 master 和 dev 干净。
推荐理由：完整还原了 Reactime 仓库被植入后门的攻击链，并给出可自查的 IOC 与检测规则。
Deep Woods Security 披露，Codesmith 旗下 Open Source Labs 的开源 React 调试工具 Reactime 仓库被植入后门，22 个分支中有 20 个携带植入物，仅 master 和 dev 干净。
推荐理由：完整还原了 Reactime 仓库被植入后门的攻击链，并给出可自查的 IOC 与检测规则。