我也遇到了，我还下载解压了，后来反应过来不对劲，回复的内容和我提的 issue 完全不相关，一身冷汗，不过还好发现文件是.exe+我是 mac 才松了一口气，本来想上 v 站警告一下，发现回复就已经被删除了。。

我也是这样，我直接注销了 GitHub 账号来停止，注销前还收入到了，被两个开源组织的维护者拉入了黑名单

光解压都能出问题？

如果是真的话，应该就是利用了软件的漏洞，例如压缩软件的漏洞，或者某个软件有扫描新文件加载的漏洞。

关注，等大佬分析。

winrar 之前爆过漏洞了

这就是我为啥越来越少用 GitHub 的原因，你以为加了 2FA 很安全，结果哪天账号都登不上

@Pointless 我今天收到了。。。

x86_64-w64-ranlib.exe：

https://www.virustotal.com/gui/file/7571e65dd7e190702dd38835595add4d15c2c268aedb3d0190462a074082b5a4

昨天刷小红书都看到了

为啥那些人要盗 github 的账号，感觉 github 并不值钱呀，这里头有啥相关的灰产？  麻烦懂的人说说。

@chenduke #68

供应链投毒，万一哪个 高价值项目的 维护者中招了，就可以窃取身份，往开源项目里面塞私货