GitHub安全事件记录
与GitHub相关的黑客攻击、数据泄露等安全事件及相关报道。
共3起事件 · 按发生时间
被盗GitHub账号遭滥用，1806个仓库运行窃密代码
损失：4837个账号遭滥用，61764个仓库被扫描，至少1806个仓库执行了窃密代码
自11月10日起被观测到的wfx-loot攻击利用4837个被盗GitHub账号，扫描了61764个仓库。攻击者在至少1806个仓库中执行凭据窃取代码，并通过GitHub Actions、npm安装脚本等收集云服务、开发服务和AI服务的密钥。整个攻击行动最初盗取账号的途径尚未查明。
相关报道 7篇 · 最近报道 →GitHub遭恶意扩展感染，3800个内部代码库泄露
损失：3800个内部代码库的数据
GitHub确认，因恶意Visual Studio Code扩展导致的入侵，3800个内部代码库的数据被窃取。感染通过一名内部员工的设备发生，GitHub表示客户数据未受影响。声称发动攻击的TeamPCP随后对窃取的数据进行竞价出售。
相关报道 15篇 · 最近报道 →GitHub Copilot Chat缺陷致私有仓库数据泄露
损失：私有仓库数据
GitHub Copilot Chat的缺陷导致私有仓库数据泄露。泄露规模、发生日期及具体应对措施尚未确认。
查看SecurityWeek报道 ↗