答案已發布19 來源
GitHub安全事故：惡意VS Code Extension令約3,800個內部Repository被盜
GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。 黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。
1.3M0
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
GitHub發生大型內部代碼外洩事件
GitHub在2026年5月確認，一宗安全事故導致大約 3,800個內部repositories 的資料被外洩。事件起因是一部員工的開發電腦被入侵，而入侵途徑竟然是一個 被植入惡意程式的 Visual Studio Code（VS Code）擴充套件。
GitHub調查後指出，該惡意extension讓攻擊者取得內部環境的存取權，並成功複製公司內部使用的多個repository。公司發現問題後已經 移除該惡意extension版本、隔離受感染裝置，並啟動全面事故調查。
雖然涉及的repository數量相當多，但GitHub強調，事件 主要影響公司內部程式碼庫，而不是平台上客戶的repositories。
入侵是如何發生的
整個事件的起點，是一個被「投毒」（poisoned）的 VS Code extension。
VS Code是目前開發者最常用的程式編輯器之一，支援大量第三方插件。調查顯示，該extension被安裝在GitHub一名員工的電腦上後，攻擊者便能入侵該裝置並取得內部系統存取權。
一旦進入內部環境，攻擊者便開始 大量複製GitHub的內部repositories，涉及公司自身基礎設施及開發流程相關的程式碼。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
人們還問
「GitHub安全事故：惡意VS Code Extension令約3,800個內部Repository被盜」的簡短答案是什麼？
GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。
首先要驗證的關鍵點是什麼？
GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。 黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。
接下來在實務上我該做什麼？
安全專家指出，事件反映軟件供應鏈攻擊正快速增加，黑客開始針對開發者工具、套件庫與擴充插件作為入侵入口 [13][17]。
來源
- bleepingcomputer.comGitHub confirms breach of 3,800 repos via malicious VSCode ...
- techcrunch.comGitHub says hackers stole data from thousands of internal repositories
- cointelegraph.comGitHub Internal Repositories Breached via VS Code Extension
- siliconangle.comGitHub confirms breach of 3,800 internal repos after ... - SiliconANGLE
- helpnetsecurity.comTeamPCP breached GitHub's internal codebase via poisoned VS ...
Loading comments...
Comments
0 comments