答案已发布2个月前Last edited 上个月19 来源

GitHub遭入侵：恶意VS Code扩展导致约3800个内部仓库被窃

GitHub确认约3800个内部代码仓库在一次安全事件中被窃取，起因是一名员工设备安装了带恶意代码的VS Code扩展；目前没有证据表明客户仓库或用户数据受到影响。[5][10] 黑客组织TeamPCP宣称对事件负责，并据称在网络犯罪论坛上出售窃取到的GitHub内部代码和组织数据。[1][4] 安全专家指出，这起事件反映出越来越多攻击者开始针对开发者工具、插件和开源生态发动软件供应链攻击。[13]

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

Illustration of a cyberattack on GitHub repositories through a malicious VS Code extension — What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breacAttackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com

GitHub确认发生内部代码泄露事件

2026年5月，GitHub确认发生一起安全事件：攻击者从公司内部系统中窃取了大约3800个内部代码仓库。调查显示，攻击起点是一名员工开发设备被入侵，而入侵方式是安装了一款被植入恶意代码的 Visual Studio Code（VS Code）扩展插件。

GitHub表示，这个恶意扩展让攻击者获得了进入内部环境的入口，并能够访问和克隆公司自身使用的内部仓库。公司随后采取了一系列应急措施，包括：

删除恶意扩展版本
隔离被入侵的员工设备
启动全面的安全事件响应调查

GitHub同时强调，虽然涉及仓库数量较多，但受影响的是GitHub自身的内部代码库，而不是托管在平台上的用户仓库。

攻击是如何发生的

这次事件的关键入口是一个“被投毒”的VS Code扩展。

VS Code是微软开发、全球最流行的代码编辑器之一，开发者通常会从官方扩展市场安装插件以增强功能。调查人员表示，该恶意扩展被安装到GitHub一名员工的开发设备上后，攻击者借此控制了该设备，并进一步访问GitHub内部系统。

随后攻击者 reportedly 克隆了数千个与GitHub基础设施和开发流程相关的内部仓库。

GitHub在公开说明中表示公司已经：

发现并控制了这次入侵

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜索并核查事实

人们还问