吴说获悉，GitHub 发布安全事件进展称，其调查发现一起针对员工设备的入侵事件，攻击涉及被投毒的 VS Code 扩展。GitHub 表示，已检测并遏制该事件，移除恶意扩展版本、隔离相关终端并启动应急响应。根据当前评估，攻击活动仅涉及 GitHub 内部仓库数据外泄，攻击者声称获取约 3800 个仓库的说法与初步调查方向基本一致。对此 Binance 创始人 CZ 发文提醒，如果代码中包含 API Key，即使位于私有仓库，也应立即复查并更换。https://wublock123.com/news/github-internal-repos-unauthorized-access-3800-stolen-61369(吴说区块链)