<p>微软旗下的流行开发者平台 GitHub 确认遭到黑客攻击，攻击者从大约 3,800 个内部代码库中窃取了数据。</p>
<p>这家代码托管和共享巨头在 X 平台上发布的一系列帖子中表示，它 “没有证据表明客户信息受到影响，且存储在 GitHub 内部代码库之外”，但指出其调查仍在进行中。GitHub 表示，它 “检测到并控制了一起涉及被污染的 VS Code 扩展的员工设备的安全事件”，该扩展是 Visual Studio Code 的一个插件，后者是开发者用于编程的流行代码编辑器。</p>
<p>黑客越来越多地针对流行的开源项目，包括编码扩展，目的是妥协开发者的计算机及其项目。针对流行项目使黑客能够同时访问大量计算机，从而放大其攻击的影响。</p>
<p>GitHub 并未透露被妥协的扩展名称。</p>
<p>《Record》和《Bleeping Computer》报道，一个名为 TeamPCP 的黑客组织已对 GitHub 的数据泄露事件表示负责，并在一个网络犯罪论坛上出售这些数据。</p>
<p>GitHub 并未立即回应关于此事件的评论请求，也未回答是否收到黑客的任何通信，例如赎金要求。</p>
<p>TeamPCP 之前曾声称对欧洲委员会的数据泄露事件负责，该事件导致从欧盟执行机构的云存储中窃取了超过 90GB 的数据。黑客在 Trivy（一个漏洞扫描工具）早期的泄露事件中窃取了欧洲委员会的云密钥，通过向 Trivy 的下游用户推送信息窃取恶意软件。</p>
<p>OpenAI 最近也在一次类似但独立的攻击中成为目标，黑客侵入了 Tanstack（一个供网页开发者使用的平台），推送包含恶意软件的更新，使黑客能够窃取用户的密码和令牌。</p>

标普软件与服务 ETF - SPDR

全球科技股指数 ETF - iShares

微软每日 2 倍做多 ETF - Direxion

MSFO

北美科技软件股指数 ETF - iShares

2 倍做多 MSFT ETF - GraniteShares

MSFX

<p>GitHub 确认发生了一起数据泄露事件，黑客从大约 3,800 个内部代码库中窃取了数据。该平台表示，没有证据表明客户信息受到影响，超出这些代码库之外。此次泄露与一台被攻击的员工设备有关，该设备通过一个恶意的 VS Code 扩展被入侵。一个名为 TeamPCP 的黑客组织已对此事件声称负责，并 reportedly 正在出售被盗数据。GitHub 的调查仍在进行中，他们尚未披露被攻击的扩展名称</p>

<p>GitHub, the popular developer platform owned by Microsoft, confirmed it was hacked and attackers had stolen data from around 3,800 internal code repositories.</p>
<div class="lb-trans"><p>微软旗下的流行开发者平台 GitHub 确认遭到黑客攻击，攻击者从大约 3,800 个内部代码库中窃取了数据。</p>
</div><p>The code hosting and sharing giant said in a series of posts on X that it has “no evidence of impact to customer information stored outside of GitHub’s internal repositories,” but noted its investigation was ongoing. GitHub said it “detected and contained a compromise of an employee device involving a poisoned VS Code extension,” referring to a plugin for Visual Studio Code, a popular code editor that developers use for programming.</p>
<div class="lb-trans"><p>这家代码托管和共享巨头在 X 平台上发布的一系列帖子中表示，它 “没有证据表明客户信息受到影响，且存储在 GitHub 内部代码库之外”，但指出其调查仍在进行中。GitHub 表示，它 “检测到并控制了一起涉及被污染的 VS Code 扩展的员工设备的安全事件”，该扩展是 Visual Studio Code 的一个插件，后者是开发者用于编程的流行代码编辑器。</p>
</div><p>Hackers are increasingly targeting popular open-source projects, including coding extensions, with the aim of compromising developers’ computers and their projects. Targeting popular projects allows hackers to gain access to vast numbers of computers at the same time, magnifying the impact of their attacks.</p>
<div class="lb-trans"><p>黑客越来越多地针对流行的开源项目，包括编码扩展，目的是妥协开发者的计算机及其项目。针对流行项目使黑客能够同时访问大量计算机，从而放大其攻击的影响。</p>
</div><p>GitHub did not name the compromised extension.</p>
<div class="lb-trans"><p>GitHub 并未透露被妥协的扩展名称。</p>
</div><p>The Record and Bleeping Computer report that a hacking group called TeamPCP has taken credit for the GitHub breach, and is selling the data on a cybercrime forum.</p>
<div class="lb-trans"><p>《Record》和《Bleeping Computer》报道，一个名为 TeamPCP 的黑客组织已对 GitHub 的数据泄露事件表示负责，并在一个网络犯罪论坛上出售这些数据。</p>
</div><p>GitHub did not immediately respond to a request for comment about the incident, or answer questions on whether it has received any communication from the hackers, such as a demand for ransom.</p>
<div class="lb-trans"><p>GitHub 并未立即回应关于此事件的评论请求，也未回答是否收到黑客的任何通信，例如赎金要求。</p>
</div><p>TeamPCP previously claimed credit for a data breach at the European Commission that resulted in the theft of more than 90 gigabytes of data from the cloud storage of the EU’s executive arm. The hackers had stolen the European Commission’s cloud key during an earlier breach at Trivy, a vulnerability scanning tool, by pushing info-stealing malware to Trivy’s downstream users.</p>
<div class="lb-trans"><p>TeamPCP 之前曾声称对欧洲委员会的数据泄露事件负责，该事件导致从欧盟执行机构的云存储中窃取了超过 90GB 的数据。黑客在 Trivy（一个漏洞扫描工具）早期的泄露事件中窃取了欧洲委员会的云密钥，通过向 Trivy 的下游用户推送信息窃取恶意软件。</p>
</div><p>OpenAI was also targeted recently in a similar but separate attack that saw hackers break into Tanstack, a platform used by web developers, to push updates containing malware that let the hackers steal passwords and tokens from users.</p>
<div class="lb-trans"><p>OpenAI 最近也在一次类似但独立的攻击中成为目标，黑客侵入了 Tanstack（一个供网页开发者使用的平台），推送包含恶意软件的更新，使黑客能够窃取用户的密码和令牌。</p>
</div>

GitHub 称黑客窃取了数千个内部存储库的数据