行业·观察 Hacker News 2026-05-21 ★ ★ ★ ★ ☆ GitHub确认通过恶意VSCode扩展入侵3800个仓库 GitHub确认攻击者通过恶意VSCode扩展入侵了3800个仓库,该扩展伪装成合法工具窃取凭据并注入后门代码。GitHub已移除相关扩展并建议开发者启用双因素认证。