ME News 消息，5 月 20 日（UTC+8），據動察 Beating 監測，GitHub 官方發布安全調查公告，確認因一名員工設備感染了被投毒的 VS Code 插件，導致其內部代碼倉庫遭遇未經授權的訪問。攻擊者聲稱已打包竊取了 GitHub 約 3800 個內部倉庫，官方承認此說法與目前的調查結果在方向上一致。涉事惡意插件為 5 月 18 日在微軟 Visual Studio Code 市場短暫上架的知名擴展 Nx Console（v18.95.0 版本）。攻擊者透過竊取貢獻者 Token 獲得了發布權限，將包含憑證竊取器的惡意版本推送至應用市場。雖然 Nx 團隊在 11 分鐘內就檢測到異常並撤下了此版本，但依然有 GitHub 員工在此期間下載並中招。此惡性載荷在後台會自動讀取主機的 Git 憑證、VS Code 擴展存儲、AWS 密鑰及 1Password 敏感數據。這套憑證讓外部攻擊者得以繞過外圍的安全阻隔，直接打包竊取了 GitHub 內部的代碼庫。GitHub 表示已在 5 月 19 日檢測並控制了這起設備入侵。為了降低風險，安全團隊在昨天及夜間加急輪換了所有關鍵密鑰，並對高價值憑證進行了優先處理。目前團隊正持續分析日誌並監控後續活動，完整報告將在調查結束後公布。（來源：BlockBeats）
GitHub 確認有 3,800 個內部儲存庫透過被污染的 VS Code 插件遭竊取
KuCoinFlash分享
精華摘要
GitHub 確認有 3,800 個內部儲存庫透過被污染的 VS Code 插件遭竊，鏈上數據暗示了在安全顧慮上升背景下值得關注的山寨幣。攻擊者使用了於 5 月 18 日上傳的惡意 Nx Console 版本，竊取了憑證和敏感資料。該插件在 11 分鐘內被移除，但部分 GitHub 員工已下載。安全團隊已輪換密鑰並正在分析日誌。此次入侵突顯了加強管控的必要性，尤其是在市場上值得關注的山寨幣日益受關注之際。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。