GitHub遭恶意扩展感染，3800个内部代码库泄露
GitHub确认，因恶意Visual Studio Code扩展导致的入侵，3800个内部代码库的数据被窃取。感染通过一名内部员工的设备发生，GitHub表示客户数据未受影响。声称发动攻击的TeamPCP随后对窃取的数据进行竞价出售。
核心信息
- 受害机构
- GitHub
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 3800个内部代码库的数据
- 原因·手法
- 恶意Visual Studio Code扩展感染内部员工设备
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- GitHub确认3800个内部代码库遭入侵，并表示客户数据未受影响。
- 通过内部员工设备感染一事被披露。
- 攻击者声称入侵了约4000个内部代码库，并对窃取的数据进行竞价出售。
相关报道 15 篇
- Attack on GitHub: Data from 3800 internal repositories stolen
- GitHub confirms being hacked by TeamPCP, says customer data unaffected
- Compromised coding tool helped hackers breach thousands of GitHub repositories
- GitHub Confirms Breach, 4K Internal Repos Stolen
- GitHub says hackers stole data from thousands of internal repositories
- GitHub admits major source code leak after 3,800 internal repositories breached
- GitHub Confirms Hack Impacting 3,800 Internal Repositories
- GitHub Confirms Breach of Internal Repositories Via Malicious VS Code Extension
- GitHub confirms breach of 3,800 repos via malicious VSCode extension
- A Malicious VS Code Extension Just Breached GitHub 's Internal Repositories
- GitHub investigates internal repositories breach claimed by TeamPCP
- 깃허브, 3800개 코드 저장소 해킹…내부 직원 기기 통해 감염
- 공급망 보안 우려 커지나...깃허브도 해킹 사정권에
- 깃허브, 대규모 내부 저장소 침해 사고…피해 액수는? [AI 인포그래픽]
- GitHub Hacker Claims Security Breach Involved About 4,000 Internal Repositories, Takes Bids on Stolen Data
GitHub的其他事件
被盗GitHub账号遭滥用，1806个仓库运行窃密代码
损失：4837个账号遭滥用，61764个仓库被扫描，至少1806个仓库执行了窃密代码
自11月10日起被观测到的wfx-loot攻击利用4837个被盗GitHub账号，扫描了61764个仓库。攻击者在至少1806个仓库中执行凭据窃取代码，并通过GitHub Actions、npm安装脚本等收集云服务、开发服务和AI服务的密钥。整个攻击行动最初盗取账号的途径尚未查明。
相关报道 7篇 · 最近报道 →GitHub Copilot Chat缺陷致私有仓库数据泄露
损失：私有仓库数据
GitHub Copilot Chat的缺陷导致私有仓库数据泄露。泄露规模、发生日期及具体应对措施尚未确认。
查看SecurityWeek报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。