GitHub:员工遭遇恶意VS Code插件攻击,约3800个内部存储库被窃取

robot
摘要生成中

BlockBeats 消息,5 月 20 日,GitHub 针对其内部存储库遭遇未经授权访问的事件公布调查细节。公告称,昨日 GitHub 检测并控制了一起涉及恶意 VS Code 插件的员工设备受攻击事件。GitHub 已移除该恶意插件版本,隔离了端点并立即展开事件响应。

目前评估显示,**该活动仅涉及 GitHub 内部存储库的窃取。**攻击者目前声称的约 3800 个存储库与 GitHub 迄今为止的调查方向一致。**GitHub 已迅速采取行动降低风险,昨日及夜间已轮换关键密钥,并优先处理影响最大的凭证。**GitHub 将继续分析日志、验证密钥轮换并监控后续活动,调查完成后将发布更完整的报告。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论