FakeGit 利用 7,600 個GitHub儲存庫散布

研究人員發現咗接近 7,600 個惡意 GitHub 儲存庫，其中超過 800 個扮成 AI skills 或 MCP 伺服器，嚟散布 SmartLoader 惡意程式。
呢個叫做 FakeGit 嘅行動，用咗抄襲項目、相似開發者帳戶、同埋有說服力嘅 README 嚟誘騙用戶下載惡意 ZIP 檔。
小心啲呀，千祈唔好隨便下載嚟歷不明嘅 GitHub 項目！
https://thehackernews.com/2026/07/fakegit-campaign-uses-7600-github.html