行业·观察 
Hacker News 2026-05-21
GitHub确认通过恶意VSCode扩展入侵3800个仓库
GitHub确认攻击者通过恶意VSCode扩展入侵了3800个仓库，该扩展伪装成合法工具窃取凭据并注入后门代码。GitHub已移除相关扩展并建议开发者启用双因素认证。
搜索
找到 1 篇包含 "VSCode" 的文章
找到 1 篇包含 "VSCode" 的文章
GitHub确认攻击者通过恶意VSCode扩展入侵了3800个仓库，该扩展伪装成合法工具窃取凭据并注入后门代码。GitHub已移除相关扩展并建议开发者启用双因素认证。