答案已發布6 個月前Last edited 5 個月前19 來源

GitHub安全事故：惡意VS Code Extension令約3,800個內部Repository被盜

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。
黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。
安全專家指出，事件反映軟件供應鏈攻擊正快速增加，黑客開始針對開發者工具、套件庫與擴充插件作為入侵入口 [13][17]。

Illustration of a cyberattack on GitHub repositories through a malicious VS Code extension — What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breacAttackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com

GitHub發生大型內部代碼外洩事件

GitHub在2026年5月確認，一宗安全事故導致大約 3,800個內部repositories 的資料被外洩。事件起因是一部員工的開發電腦被入侵，而入侵途徑竟然是一個 被植入惡意程式的 Visual Studio Code（VS Code）擴充套件。

GitHub調查後指出，該惡意extension讓攻擊者取得內部環境的存取權，並成功複製公司內部使用的多個repository。公司發現問題後已經 移除該惡意extension版本、隔離受感染裝置，並啟動全面事故調查。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「GitHub安全事故：惡意VS Code Extension令約3,800個內部Repository被盜」的簡短答案是什麼？

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。

首先要驗證的關鍵點是什麼？

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。

接下來在實務上我該做什麼？

安全專家指出，事件反映軟件供應鏈攻擊正快速增加，黑客開始針對開發者工具、套件庫與擴充插件作為入侵入口 [13][17]。

來源

答案已發布6 個月前Last edited 5 個月前19 來源

GitHub安全事故：惡意VS Code Extension令約3,800個內部Repository被盜

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。
黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。
安全專家指出，事件反映軟件供應鏈攻擊正快速增加，黑客開始針對開發者工具、套件庫與擴充插件作為入侵入口 [13][17]。

Illustration of a cyberattack on GitHub repositories through a malicious VS Code extension — What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breacAttackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com

GitHub發生大型內部代碼外洩事件

GitHub在2026年5月確認，一宗安全事故導致大約 3,800個內部repositories 的資料被外洩。事件起因是一部員工的開發電腦被入侵，而入侵途徑竟然是一個 被植入惡意程式的 Visual Studio Code（VS Code）擴充套件。

GitHub調查後指出，該惡意extension讓攻擊者取得內部環境的存取權，並成功複製公司內部使用的多個repository。公司發現問題後已經 移除該惡意extension版本、隔離受感染裝置，並啟動全面事故調查。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「GitHub安全事故：惡意VS Code Extension令約3,800個內部Repository被盜」的簡短答案是什麼？

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。

首先要驗證的關鍵點是什麼？

GitHub表示，一名員工電腦安裝了被植入惡意程式的VS Code extension，令攻擊者取得內部系統存取權並複製約3,800個內部repositories [5][10]。黑客組織TeamPCP聲稱對事件負責，並據報在網絡犯罪論壇上出售相關源碼與內部資料 [1][4]。

接下來在實務上我該做什麼？

安全專家指出，事件反映軟件供應鏈攻擊正快速增加，黑客開始針對開發者工具、套件庫與擴充插件作為入侵入口 [13][17]。

來源