studio
global Ask Studio Global AI

答案已发布4个月前Last edited 4个月前19 来源

GitHub遭入侵：恶意VS Code扩展导致约3800个内部仓库被窃

GitHub确认约3800个内部代码仓库在一次安全事件中被窃取，起因是一名员工设备安装了带恶意代码的VS Code扩展；目前没有证据表明客户仓库或用户数据受到影响。[5][10] 黑客组织TeamPCP宣称对事件负责，并据称在网络犯罪论坛上出售窃取到的GitHub内部代码和组织数据。[1][4] 安全专家指出，这起事件反映出越来越多攻击者开始针对开发者工具、插件和开源生态发动软件供应链攻击。[13]

发布者使用 GPT-5.5 编辑图片由 GPT Image 2 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

GitHub确认约3800个内部代码仓库在一次安全事件中被窃取，起因是一名员工设备安装了带恶意代码的VS Code扩展；目前没有证据表明客户仓库或用户数据受到影响。[5][10]
黑客组织TeamPCP宣称对事件负责，并据称在网络犯罪论坛上出售窃取到的GitHub内部代码和组织数据。[1][4]
安全专家指出，这起事件反映出越来越多攻击者开始针对开发者工具、插件和开源生态发动软件供应链攻击。[13]

Illustration of a cyberattack on GitHub repositories through a malicious VS Code extension — What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breacAttackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com

GitHub确认发生内部代码泄露事件

2026年5月，GitHub确认发生一起安全事件：攻击者从公司内部系统中窃取了大约3800个内部代码仓库。调查显示，攻击起点是一名员工开发设备被入侵，而入侵方式是安装了一款被植入恶意代码的 Visual Studio Code（VS Code）扩展插件。

GitHub表示，这个恶意扩展让攻击者获得了进入内部环境的入口，并能够访问和克隆公司自身使用的内部仓库。公司随后采取了一系列应急措施，包括：

删除恶意扩展版本
隔离被入侵的员工设备
启动全面的安全事件响应调查

GitHub同时强调，虽然涉及仓库数量较多，但受影响的是GitHub自身的内部代码库，而不是托管在平台上的用户仓库。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“GitHub遭入侵：恶意VS Code扩展导致约3800个内部仓库被窃”的简短答案是什么？

GitHub确认约3800个内部代码仓库在一次安全事件中被窃取，起因是一名员工设备安装了带恶意代码的VS Code扩展；目前没有证据表明客户仓库或用户数据受到影响。[5][10]

首先要验证的关键点是什么？

GitHub确认约3800个内部代码仓库在一次安全事件中被窃取，起因是一名员工设备安装了带恶意代码的VS Code扩展；目前没有证据表明客户仓库或用户数据受到影响。[5][10] 黑客组织TeamPCP宣称对事件负责，并据称在网络犯罪论坛上出售窃取到的GitHub内部代码和组织数据。[1][4]

接下来在实践中我应该做什么？

安全专家指出，这起事件反映出越来越多攻击者开始针对开发者工具、插件和开源生态发动软件供应链攻击。[13]

来源