蓝点网
·
强如GitHub也会被黑 黑客窃取约3,800个内部源代码仓库 目前正在公开出售
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
GitHub遭到TeamPCP黑客团队的供应链攻击，约3800个内部源代码仓库被窃取。黑客通过恶意的Visual Studio Code扩展程序感染GitHub员工设备，获取凭证。GitHub已确认数据泄露并正在采取措施，包括轮换凭证和分析后续活动。
🎯
关键要点
-
TeamPCP黑客团队通过供应链攻击入侵GitHub，窃取约3800个内部源代码仓库。
-
黑客通过劫持合法的Visual Studio Code扩展程序并添加恶意代码，感染GitHub员工设备以获取凭证。
-
此次攻击涉及多个核心功能的源代码仓库，包括GitHub Copilot和GitHub Enterprise Server等。
-
GitHub确认数据泄露后，立即删除恶意扩展程序并隔离受影响员工的设备，开始轮换凭证。
-
GitHub将继续分析日志以监控后续活动，避免蠕虫感染其他系统并窃取更多凭证。
❓
延伸问答
GitHub是如何被黑客攻击的？
GitHub遭到TeamPCP黑客团队的供应链攻击，黑客通过劫持合法的Visual Studio Code扩展程序并添加恶意代码，感染GitHub员工设备以获取凭证。
此次数据泄露涉及哪些源代码仓库？
此次数据泄露涉及多个核心功能的源代码仓库，包括GitHub Copilot、GitHub Enterprise Server、漏洞管理和风险报告等。
GitHub对此次攻击采取了哪些应对措施？
GitHub立即删除了恶意扩展程序，隔离了受影响员工的设备，并开始轮换所有可能受影响的凭证。
TeamPCP黑客团队的目的是什么？
TeamPCP黑客团队声称要出售GitHub的核心源代码和内部组织架构信息，并表示此次交易并不是勒索，而是独家直接销售。
GitHub如何确认数据泄露的？
GitHub经过初步调查确认数据泄露，发现约3800个内部仓库被黑客窃取，并分析了攻击源头。
此次攻击对GitHub的安全性有何影响？
此次攻击暴露了GitHub在供应链安全方面的脆弱性，促使其加强对扩展程序的审查和监控。
➡️
