GitHub内部仓库未经授权访问调查
The GitHub Blog315 字 (约 2 分钟)
85
GitHub确认因第三方VS Code扩展被污染导致内部仓库遭未经授权访问，但客户数据未受影响，已采取紧急措施并持续调查。
入选理由：攻击通过被污染的第三方VS Code扩展（nrwl/nx-console）入侵员工设备，该扩展存在GHSA-c9j4-9m59-847w漏洞
精选文章#GitHub Security#VS Code Extension#Data Breach#Incident Response英文