<p>微軟旗下的流行開發者平台 GitHub 確認遭到黑客攻擊，攻擊者從大約 3,800 個內部代碼庫中竊取了數據。</p>
<p>這家代碼託管和共享巨頭在 X 平台上發佈的一系列帖子中表示，它 “沒有證據表明客户信息受到影響，且存儲在 GitHub 內部代碼庫之外”，但指出其調查仍在進行中。GitHub 表示，它 “檢測到並控制了一起涉及被污染的 VS Code 擴展的員工設備的安全事件”，該擴展是 Visual Studio Code 的一個插件，後者是開發者用於編程的流行代碼編輯器。</p>
<p>黑客越來越多地針對流行的開源項目，包括編碼擴展，目的是妥協開發者的計算機及其項目。針對流行項目使黑客能夠同時訪問大量計算機，從而放大其攻擊的影響。</p>
<p>GitHub 並未透露被妥協的擴展名稱。</p>
<p>《Record》和《Bleeping Computer》報道，一個名為 TeamPCP 的黑客組織已對 GitHub 的數據泄露事件表示負責，並在一個網絡犯罪論壇上出售這些數據。</p>
<p>GitHub 並未立即回應關於此事件的評論請求，也未回答是否收到黑客的任何通信，例如贖金要求。</p>
<p>TeamPCP 之前曾聲稱對歐洲委員會的數據泄露事件負責，該事件導致從歐盟執行機構的雲存儲中竊取了超過 90GB 的數據。黑客在 Trivy（一個漏洞掃描工具）早期的泄露事件中竊取了歐洲委員會的雲密鑰，通過向 Trivy 的下游用户推送信息竊取惡意軟件。</p>
<p>OpenAI 最近也在一次類似但獨立的攻擊中成為目標，黑客侵入了 Tanstack（一個供網頁開發者使用的平台），推送包含惡意軟件的更新，使黑客能夠竊取用户的密碼和令牌。</p>

標普軟件與服務 ETF - SPDR

全球科技股指數 ETF - iShares

微軟每日 2 倍做多 ETF - Direxion

MSFO

北美科技軟件股指數 ETF - iShares

2 倍做多 MSFT ETF - GraniteShares

MSFX

<p>GitHub 確認發生了一起數據泄露事件，黑客從大約 3,800 個內部代碼庫中竊取了數據。該平台表示，沒有證據表明客户信息受到影響，超出這些代碼庫之外。此次泄露與一台被攻擊的員工設備有關，該設備通過一個惡意的 VS Code 擴展被入侵。一個名為 TeamPCP 的黑客組織已對此事件聲稱負責，並 reportedly 正在出售被盜數據。GitHub 的調查仍在進行中，他們尚未披露被攻擊的擴展名稱</p>

<p>GitHub, the popular developer platform owned by Microsoft, confirmed it was hacked and attackers had stolen data from around 3,800 internal code repositories.</p>
<div class="lb-trans"><p>微軟旗下的流行開發者平台 GitHub 確認遭到黑客攻擊，攻擊者從大約 3,800 個內部代碼庫中竊取了數據。</p>
</div><p>The code hosting and sharing giant said in a series of posts on X that it has “no evidence of impact to customer information stored outside of GitHub’s internal repositories,” but noted its investigation was ongoing. GitHub said it “detected and contained a compromise of an employee device involving a poisoned VS Code extension,” referring to a plugin for Visual Studio Code, a popular code editor that developers use for programming.</p>
<div class="lb-trans"><p>這家代碼託管和共享巨頭在 X 平台上發佈的一系列帖子中表示，它 “沒有證據表明客户信息受到影響，且存儲在 GitHub 內部代碼庫之外”，但指出其調查仍在進行中。GitHub 表示，它 “檢測到並控制了一起涉及被污染的 VS Code 擴展的員工設備的安全事件”，該擴展是 Visual Studio Code 的一個插件，後者是開發者用於編程的流行代碼編輯器。</p>
</div><p>Hackers are increasingly targeting popular open-source projects, including coding extensions, with the aim of compromising developers’ computers and their projects. Targeting popular projects allows hackers to gain access to vast numbers of computers at the same time, magnifying the impact of their attacks.</p>
<div class="lb-trans"><p>黑客越來越多地針對流行的開源項目，包括編碼擴展，目的是妥協開發者的計算機及其項目。針對流行項目使黑客能夠同時訪問大量計算機，從而放大其攻擊的影響。</p>
</div><p>GitHub did not name the compromised extension.</p>
<div class="lb-trans"><p>GitHub 並未透露被妥協的擴展名稱。</p>
</div><p>The Record and Bleeping Computer report that a hacking group called TeamPCP has taken credit for the GitHub breach, and is selling the data on a cybercrime forum.</p>
<div class="lb-trans"><p>《Record》和《Bleeping Computer》報道，一個名為 TeamPCP 的黑客組織已對 GitHub 的數據泄露事件表示負責，並在一個網絡犯罪論壇上出售這些數據。</p>
</div><p>GitHub did not immediately respond to a request for comment about the incident, or answer questions on whether it has received any communication from the hackers, such as a demand for ransom.</p>
<div class="lb-trans"><p>GitHub 並未立即回應關於此事件的評論請求，也未回答是否收到黑客的任何通信，例如贖金要求。</p>
</div><p>TeamPCP previously claimed credit for a data breach at the European Commission that resulted in the theft of more than 90 gigabytes of data from the cloud storage of the EU’s executive arm. The hackers had stolen the European Commission’s cloud key during an earlier breach at Trivy, a vulnerability scanning tool, by pushing info-stealing malware to Trivy’s downstream users.</p>
<div class="lb-trans"><p>TeamPCP 之前曾聲稱對歐洲委員會的數據泄露事件負責，該事件導致從歐盟執行機構的雲存儲中竊取了超過 90GB 的數據。黑客在 Trivy（一個漏洞掃描工具）早期的泄露事件中竊取了歐洲委員會的雲密鑰，通過向 Trivy 的下游用户推送信息竊取惡意軟件。</p>
</div><p>OpenAI was also targeted recently in a similar but separate attack that saw hackers break into Tanstack, a platform used by web developers, to push updates containing malware that let the hackers steal passwords and tokens from users.</p>
<div class="lb-trans"><p>OpenAI 最近也在一次類似但獨立的攻擊中成為目標，黑客侵入了 Tanstack（一個供網頁開發者使用的平台），推送包含惡意軟件的更新，使黑客能夠竊取用户的密碼和令牌。</p>
</div>

GitHub 稱黑客竊取了數千個內部存儲庫的數據