GitHub承认3800个内部仓库遭窃取

时间：2026-05-20 13:39:47

　　消息，GitHub官方发布安全调查公告，确认因一名员工设备感染被投毒的VS Code插件，导致内部代码仓库遭遇未经授权访问。攻击者声称已窃取约3800个内部仓库，GitHub承认此说法与调查结果一致。涉事恶意插件为5月18日在微软Visual Studio Code市场上架的NX Console。攻击者通过窃取贡献者token获得发布权限，将包含凭证窃取器的恶意版本推送到市场。虽然NX团队在11分钟内检测到异常并撤下该版本，但仍有员工下载并中招。该恶意载荷会自动读取主机的Git凭证、VS Code扩展存储、AWS密钥及1Password敏感数据。GitHub表示已在5月19日控制了这起设备入侵，并已加急轮换所有关键密钥，优先处理高价值凭证，团队正持续分析日志并监控后续活动，完整报告将在调查结束后公布。

上一篇：OpenAI投2.34亿美元在新加坡设立新AI实验室返回首页

下一篇：没有了

热点推荐

1 GitHub承认3800个内部仓库遭窃取

消息，GitHub官方发布安全调查公告，确认因一名员工设备感染被投毒的VS Code插件，导致内部代...

2 OpenAI投2.34亿美元在新加坡设立新AI实验室

消息，OpenAI正通过与新加坡政府的多年期合作伙伴关系，在当地设立一个人工智能实验室，以...

3 黑石ETH ETF 5月19日净流出28081枚ETH，价值约

消息，黑石在5月19日的以太坊ETF净流出28081枚ETH，按当前价格计算约合5937万美元，交易量为3亿...

4 OpenAI：在新加坡推出OpenAI，获得超过3亿新

消息，OpenAI在新加坡推出，并与新加坡数字发展与信息部达成合作，获得超过3亿新元的支持。...

5 a16z成为HYPE第六大持仓实体，浮盈7929万美