答案已發布6 天前Last edited 前天21 個來源

惡意 VS Code 擴充套件如何導致 GitHub 3,800 個內部儲存庫被入侵

2026 年 5 月，GitHub 確認因員工安裝惡意 VS Code 擴充套件，導致攻擊者入侵其裝置並存取約 3,800 個 GitHub 內部程式碼儲存庫。[3][4] 該擴充套件疑似竊取憑證或工作階段權杖，使攻擊者能以合法身份登入內部系統並外洩部分程式碼資料。[6][7] 研究人員將事件與駭客團體 TeamPCP 的「Mini Shai‑Hulud」軟體供應鏈攻擊行動連結，該行動專門鎖定開發工具、npm/PyPI 套件與 CI/CD 環境以竊取機密。[32][33]

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

705K0

Illustration of a malicious VS Code extension compromising GitHub repositories in a supply chain attack — What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who wasA poisoned VS Code extension installed on an employee device allowed attackers to access thousands of GitHub’s internal repositories.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who was. Article summary: GitHub said an employee device was compromised through a poisoned VS Code extension, enabling unauthorized access to roughly 3,800 internal repositories; the attack was claimed by TeamPCP, the same actor tied to the “Min. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "A Trojanized VS Code Extension Let Hackers Into GitHub's Internal Repositories. GitHub confirmed on May 19–20, 2026, that an attacker accessed and exfiltrated data from roughly 3,8" source context "GitHub Internal Repos Breached via Poisoned VS Code Extension" Reference image 2: visual subject "# GitHub Confirms Breach of 3,800 R
openai.com

2026 年 5 月，GitHub 證實發生一起影響其內部工程環境的安全事件。攻擊者透過一個 被植入惡意程式的 Visual Studio Code（VS Code）擴充套件，成功入侵一名員工的裝置，進而存取約 3,800 個 GitHub 內部儲存庫（repositories）。

這起事件再次凸顯一個日益嚴重的資安趨勢：攻擊者不再只鎖定平台本身，而是透過 開發工具與軟體供應鏈作為入口。

GitHub 表示，調查目前 沒有發現客戶儲存庫、企業帳戶或外部使用者資料受到影響。受影響的儲存庫僅限於 GitHub 自身的內部程式碼環境。

事件經過：惡意 VS Code 擴充套件成為突破口

根據 GitHub 與多家資安媒體報導，攻擊始於一名員工從 VS Code Marketplace 安裝了一個 被植入木馬程式的擴充套件。該擴充套件在安裝後入侵了該員工的開發環境裝置。

攻擊者利用這個立足點，進一步：

竊取登入憑證或身份驗證資料
取得有效的登入工作階段（session）或存取權杖

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查證事實

大家也會問