GitHub 被黑:员工装了一个 VS Code 插件后,3800 个内部仓库泄漏

GitHub 被黑:员工装了一个 VS Code 插件后,3800 个内部仓库泄漏

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

GitHub确认一名员工安装了恶意的VS Code扩展,导致约3800个内部代码仓库泄漏。黑客组织TeamPCP声称获取了这些仓库,并要求至少5万美元出售,但表示不打算勒索。GitHub正在对此事件进行调查,认为这是供应链攻击的典型案例。

🎯

关键要点

  • GitHub确认一名员工安装了恶意的VS Code扩展,导致约3800个内部代码仓库泄漏。

  • 黑客组织TeamPCP声称获取了这些仓库,并要求至少5万美元出售,但表示不打算勒索。

  • 泄漏的数据是GitHub内部存储库,而非用户数据,短期内影响不大。

  • GitHub正在对此事件进行调查,认为这是供应链攻击的典型案例。

➡️

继续阅读