根據資安新聞網站Bleeping Computer報導,駭客團體TeamPCP近日聲稱竊得GitHub近4千個內部儲存庫的程式碼,並以5萬美元底價公開競標,並聲稱只會有一位買家得標,一旦買賣成立,他們就會提供資料並銷毀手上的備份。若無買家出價競標,將直接公布這批檔案。
對此,GitHub表示他們著手調查此事,後續公布結果,指出起因是有員工不慎安裝Nx Console的Visual Studio Code(VS Code)延伸套件,導致這些內部儲存庫遭入侵。
根據資安新聞網站Bleeping Computer報導,駭客團體TeamPCP近日聲稱竊得GitHub近4千個內部儲存庫的程式碼,並以5萬美元底價公開競標,並聲稱只會有一位買家得標,一旦買賣成立,他們就會提供資料並銷毀手上的備份。若無買家出價競標,將直接公布這批檔案。
對此,GitHub表示他們著手調查此事,後續公布結果,指出起因是有員工不慎安裝Nx Console的Visual Studio Code(VS Code)延伸套件,導致這些內部儲存庫遭入侵。
GitHub近日內部近3,800個儲存庫遭到入侵,他們指出,起因就是一名員工安裝Nx Console惡意版本Visual Studio Code(VS Code)延伸套件所致
www.ithome.com.tw
Comments (0)