GitHub 有可能被黑了

[levelworm]

https://x.com/github/status/2056884788179726685

https://pbs.twimg.com/media/HItbXhvW4AAMD8W?format=jpg&name=orig

[craftsmanship]

卧槽，，，，

[cwxiaos]

这，啊？

[lod]

Vibe Coding

[wsbqdyhm]

勒索吗？

[Phariel]

上回的供应链攻击不就是 TeamPCP 搞的吗？

[darksword21]

这 tm ，今天的工作就是换 key 了

[mywaiting]

官方实锤了么？一堆流水线要更换打包了

[a33291]

意思他们获得了 github 的平台内部权限?

[yakumo520]

意思私有仓库随便访问？

[aikilan]

震惊

[supuwoerc]

别人：“我的私有仓库不会泄露核心代码吧？！”
我：“我的垃圾到不敢公开的代码不会被别人看见吧？！”

[Alias4ck]

哈哈哈哈

[vvhhaaattt]

如果系统内部代码泄漏，会成为一个开始吧，一般这种感觉会被分析然后发现更多风险点，结合 ai ，感觉可能后续时不时就被人进入或者找到端点资源被滥用。
之前 B 站代码泄漏，听说到现在还有被滥用的地方不好修补的

[nc]

情况是这样的，一位 GitHub 员工安装了恶意的 vscode 扩展，然后黑客窃取了 Github 自己内部的约 3800 个代码库，包括主站代码。

[XWZCoffee]

拿到了 github 自己内部源代码。官方说明对用户是没啥影响，不知道是不是真的。

[craftsmanship]

@nc 那就不止是代码了 各种 credentials 也都寄了