GitHub承认3800个内部仓库遭窃取

时间：2026-05-20 13:39:47

　　消息，GitHub官方发布安全调查公告，确认因一名员工设备感染被投毒的VS Code插件，导致内部代码仓库遭遇未经授权访问。攻击者声称已窃取约3800个内部仓库，GitHub承认此说法与调查结果一致。涉事恶意插件为5月18日在微软Visual Studio Code市场上架的NX Console。攻击者通过窃取贡献者token获得发布权限，将包含凭证窃取器的恶意版本推送到市场。虽然NX团队在11分钟内检测到异常并撤下该版本，但仍有员工下载并中招。该恶意载荷会自动读取主机的Git凭证、VS Code扩展存储、AWS密钥及1Password敏感数据。GitHub表示已在5月19日控制了这起设备入侵，并已加急轮换所有关键密钥，优先处理高价值凭证，团队正持续分析日志并监控后续活动，完整报告将在调查结束后公布。

上一篇：OpenAI投2.34亿美元在新加坡设立新AI实验室返回首页

下一篇：阿里云全面开放百炼平台，智谱、Minimax、Kimi等首批上架

热点推荐

1 Bitget恢复CRO

消息，Bitget宣布已恢复CRO - Ethereum网络的提币服务。对于暂停期间给用户带来的不便，Bitget深表...

2 本周关键经济事件：特斯拉与谷歌财报

消息，本周将迎来多项关键经济事件：周二发布ADP就业变动数据，周三特斯拉和谷歌将公布财...

3 BANK热度上升，24h成交量放大至近7日平均

消息，据a早期发行in监测，BANK过去24小时成交量放大至近7日平均水平的8.2倍，价格累计上涨...

4 某巨鲸在Hyperliquid持有CXMT空单，并挂出

消息，据A早期发行in监测，某巨鲸在Hyperliquid以1倍逐仓做空18.84万份CXMT，仓位价值约126.72万美...

5 伊朗海军防空系统在南部拦截并摧毁了一