[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1e4v42pv806bc":3,"$fe7tw9feetedp":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":4,"company":52},"6a66bac257a51929f516c3d0","GitHubInternalRepositories2026","2026 年 GitHub 内部代码仓库数据泄露事件","github-internal-repositories-2026","github.com","2026-05-18T00:00:00.000Z","2026-07-27T01:56:18.634Z","2026-10-09T19:49:16.039Z","Poisoned Nx Console extension compromising an employee device and internal repositories","https:\u002F\u002Fgithub.blog\u002Fsecurity\u002Finvestigating-unauthorized-access-to-githubs-internal-repositories\u002F",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgithub-confirms-breach-of-3-800-repos-via-malicious-vscode-extension\u002F","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgithub-links-repo-breach-to-tanstack-npm-supply-chain-attack\u002F",null,"not_disclosed","people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Internal repository data","Customer support interaction excerpts","\u003Cp>\u003Cstrong>2026 年 GitHub 内部代码仓库数据泄露事件\u003C\u002Fstrong>始于一名 GitHub 员工安装了在 TanStack 供应链攻击中被植入恶意代码的 Nx Console Visual Studio Code 扩展，导致约 3,800 个公司内部代码仓库被窃取并外传。GitHub 表示，公司于2026年5月18日发现该员工设备遭到入侵，随后遏制了入侵，并立即启动事件响应。\u003C\u002Fp>\n\u003Cp>GitHub 的官方评估认为，此次活动仅涉及内部代码仓库被窃取并外传。其中一些代码仓库可能包含源自客户的信息，例如支持服务沟通内容的片段；但公司未发现客户自己的企业、组织或代码仓库受到影响的证据。该组织没有公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是意味着公开来源无法提供可靠的总数。\u003C\u002Fp>\n\u003Ch2>事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>GitHub 首席信息安全官 Alexis Wales 发布的官方安全更新直接确认：一个被植入恶意代码的第三方 VS Code 扩展攻陷了员工设备，GitHub 内部代码仓库遭到窃取并外传。公司表示，攻击者声称涉及约 3,800 个代码仓库，这一规模与正在进行的调查结果大体一致。该数字统计的是代码仓库，而不是人数或客户记录数。\u003C\u002Fp>\n\u003Cp>BleepingComputer 于5月20日报道了 GitHub 对事件的确认，以及约 3,800 个代码仓库的涉及范围；5月21日的后续报道则称，公司已确认恶意扩展为 Nx Console。这些报道独立佐证了 GitHub 博客中提到的员工设备遭入侵、内部代码仓库被窃取并外传、客户影响范围的界限以及机密凭据轮换等信息。攻击者售卖信息中提出的其他说法，不被视为已确认的影响范围。\u003C\u002Fp>\n\u003Ch2>Nx Console 攻击链是如何运作的？\u003C\u002Fh2>\n\u003Cp>据 Nx 团队介绍，TanStack 供应链攻击泄露了一名开发者的 GitHub CLI 凭据，使攻击者得以在 Nx 代码仓库中运行工作流。随后，一个植入恶意代码的 Nx Console 18.95.0 版本曾短暂上架 Visual Studio Marketplace 和 Open VSX。其恶意载荷旨在从开发者设备中收集 GitHub、npm、AWS、Kubernetes、GCP 和 Docker 等服务的机密凭据。\u003C\u002Fp>\n\u003Cp>一名 GitHub 员工安装了这个被植入恶意代码的扩展，导致其工作设备及相应的 GitHub 访问权限失陷。GitHub 从扩展市场移除了该恶意版本，隔离了受影响的终端，并按影响程度开始轮换关键机密凭据。攻击链的起点是一个看似可信的开发工具进入了员工设备，而不是 GitHub 平台存在普遍性的身份验证漏洞。\u003C\u002Fp>\n\u003Ch2>哪些数据被窃取并外传？\u003C\u002Fh2>\n\u003Cp>公司确认的数据类别，是存储在 GitHub 公司内部代码仓库中的信息。约 3,800 个代码仓库，是 GitHub 所称与调查结果大体一致的技术影响范围；公司没有公布逐个代码仓库的清单、去重后的文件数量或数据总量。\u003C\u002Fp>\n\u003Cp>GitHub 明确表示，部分内部代码仓库包含源自客户的信息，包括支持服务沟通内容的片段。这并不能证明每个代码仓库都含有客户数据，也不能证明每位使用支持服务的客户都受到了影响。公司表示，如发现影响，将通过既有的事件响应和通知渠道处理，但没有公布受影响人数、客户数或支持记录总数。\u003C\u002Fp>\n\u003Ch2>客户代码仓库或 GitHub Cloud 是否受到影响？\u003C\u002Fh2>\n\u003Cp>官方更新表示，未发现客户自己托管在 GitHub 上的企业、组织和代码仓库受到影响的证据。已确认被窃取并外传的内容仅限于 GitHub 内部代码仓库。因此，不能将平台上的数亿开发者、数百万组织或代码仓库总数视为此次泄露的受影响总数。\u003C\u002Fp>\n\u003Cp>GitHub Enterprise Cloud 客户无需针对本次事件采取行动。GitHub 出于预防目的轮换了 GPG 签名密钥后，要求 GitHub Enterprise Server 管理员更新其实例上的 GPG 签名公钥。GitHub 表示，其托管的所有二进制文件均有效；要求更新密钥并不意味着曾分发恶意 GHES 二进制文件。\u003C\u002Fp>\n\u003Ch2>签名密钥和机密凭据是如何处理的？\u003C\u002Fh2>\n\u003Cp>GitHub 从5月18日星期一到星期二持续轮换关键机密凭据，优先处理影响最大的凭据。公司还继续分析日志、验证轮换结果，并监控基础设施是否出现后续攻击活动。5月26日的一次更新表示，考虑到遭到攻击的代码仓库，公司还出于高度谨慎的考虑，更换 GitHub Enterprise Server 签名密钥。\u003C\u002Fp>\n\u003Cp>GHES 签名密钥用于在手动发起更新时，验证二进制文件是否来自 GitHub。如果未安装新的公钥，今后的补丁和发布版本可能无法通过验证，但 GitHub 并未报告其现有托管二进制文件遭到篡改。\u003C\u002Fp>\n\u003Ch2>应如何理解这条 LeakData 记录？\u003C\u002Fh2>\n\u003Cp>事件日期依据的是公开来源中可核实的最早技术活动。已核实的事件是：攻击者通过被植入恶意代码的 Nx Console 扩展访问了终端，并窃取、外传了约 3,800 个 GitHub 内部代码仓库。该组织没有公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是意味着公开来源无法提供可靠的总数。\u003C\u002Fp>\n\u003Cp>读者应将内部代码仓库数据，以及这些仓库中可能包含的客户支持沟通内容片段，视为已确认的数据类别。没有证据表明客户自己的组织和代码仓库或 GitHub Enterprise Cloud 受到影响。如果后续公布完整调查报告或通知总数，这条记录可以更新；当前记录中的零值表示受影响人数未知。\u003C\u002Fp>","2026 年 GitHub 内部代码仓库数据泄露事件. 受影响的总数尚未披露。 已报告的数据：内部存储库数据, 客服互动记录摘录。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fgithub_com.png",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"GitHub, Inc.","Technology","United States","",{"success":4,"breaches":58},[59,67,74,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":66},"splitvpn-2026","SplitVPN 2026 数据泄露","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":20},"brinks-home-2026","Brinks Home 2026年数据泄露事件","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":19,"affectedCountStatus":20},"hugging-face-2026","Hugging Face 2026 年安全入侵事件","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]