GitHub承认3800个内部仓库遭窃取

时间：2026-05-20 13:39:47

　　消息，GitHub官方发布安全调查公告，确认因一名员工设备感染被投毒的VS Code插件，导致内部代码仓库遭遇未经授权访问。攻击者声称已窃取约3800个内部仓库，GitHub承认此说法与调查结果一致。涉事恶意插件为5月18日在微软Visual Studio Code市场上架的NX Console。攻击者通过窃取贡献者token获得发布权限，将包含凭证窃取器的恶意版本推送到市场。虽然NX团队在11分钟内检测到异常并撤下该版本，但仍有员工下载并中招。该恶意载荷会自动读取主机的Git凭证、VS Code扩展存储、AWS密钥及1Password敏感数据。GitHub表示已在5月19日控制了这起设备入侵，并已加急轮换所有关键密钥，优先处理高价值凭证，团队正持续分析日志并监控后续活动，完整报告将在调查结束后公布。

上一篇：OpenAI投2.34亿美元在新加坡设立新AI实验室返回首页

下一篇：阿里云全面开放百炼平台，智谱、Minimax、Kimi等首批上架

热点推荐

1 麻吉黄立成：ETH多单减持1250枚，当前盈亏

消息，麻吉黄立成在ETH多单中减持1,250.00枚，约合2,265,825.00美元。目前持仓规模为5,904,000.00美元...

2 Sharplink $SBET本周从质押奖励中获得529 ET

消息，Sharplink的$SBET本周从质押奖励中获得529 ETH，目前总持有量达到875,302 ETH，成为全球第二大...

3 零售投资者重返加密市场？搜索数据揭示

消息，过去两年，加密市场面临零售投资者缺失的问题，市场主要由机构、ETF和大型基金主导...

4 Bernstein：AI交易驱动比特币疲软，非量子

消息，华尔街经纪商Bernstein表示，比特币近期疲软主要是由于资本流动减弱，而非对量子计算...

5 现在是买入抄底的时机吗