被盗GitHub账号遭滥用，1806个仓库运行窃密代码
自11月10日起被观测到的wfx-loot攻击利用4837个被盗GitHub账号，扫描了61764个仓库。攻击者在至少1806个仓库中执行凭据窃取代码，并通过GitHub Actions、npm安装脚本等收集云服务、开发服务和AI服务的密钥。整个攻击行动最初盗取账号的途径尚未查明。
核心信息
- 受害机构
- GitHub
- 事件类型
- 恶意软件
- 发生·发现日期
- 2026-11-10
- 损失规模
- 4837个账号遭滥用，61764个仓库被扫描，至少1806个仓库执行了窃密代码
- 原因·手法
- 利用被盗开发者账号，在GitHub Actions、npm安装脚本等中植入凭据窃取代码
- 地区
- 海外
经过
- 利用被盗GitHub账号的wfx-loot攻击开始被观测到。
- Endor Labs发布报告，披露4837个账号遭滥用，以及至少1806个仓库执行窃密代码的情况。
相关报道 7 篇
- Hijacked GitHub Accounts Used to Plant CI Secret Stealer in Over 1,800 Repositories
- Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign
- wfx-loot Campaign Injects Credential Stealers into GitHub CI Workflows
- GitHub cyberattack hits thousands of repositories with stealer code
- Thousands Of GitHub Accounts Hijacked With wfx-loot CI Secret Stealing Malware Via GitHub Actions & npm
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- 탈취한 깃허브 계정으로 6만여 저장소 탐색…최소 1,806곳서 자격증명 탈취
GitHub的其他事件
GitHub遭恶意扩展感染，3800个内部代码库泄露
损失：3800个内部代码库的数据
GitHub确认，因恶意Visual Studio Code扩展导致的入侵，3800个内部代码库的数据被窃取。感染通过一名内部员工的设备发生，GitHub表示客户数据未受影响。声称发动攻击的TeamPCP随后对窃取的数据进行竞价出售。
相关报道 15篇 · 最近报道 →GitHub Copilot Chat缺陷致私有仓库数据泄露
损失：私有仓库数据
GitHub Copilot Chat的缺陷导致私有仓库数据泄露。泄露规模、发生日期及具体应对措施尚未确认。
查看SecurityWeek报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。