GitHub 官方发布安全公告，确认有员工因为装了带毒的 VS Code 插件，导致公司内部代码库遭黑客入侵。攻击者已经偷走约 3800 个内部仓库。

惹祸的是 5 月 18 日在微软插件市场短暂上架的知名扩展 Nx Console（v18.95.0 版本）。攻击者盗取了核心开发者的 Token，直接把暗藏盗号木马的恶意版本发到了官方商店。

Nx 团队反应极快，11 分钟内就强行下架了这版插件，但仍有 GitHub 员工在空窗期内不幸中招。这套恶意程序会在后台悄悄扫盘，全盘吸走这台电脑里的 Git 凭证、VS Code 存储数据、AWS 密钥甚至 1Password 密码。黑客拿到这些高权限令牌后，直接绕过外围安全网，长驱直入 GitHub 内部搬空了代码库。

GitHub 表示已在 5 月 19 日切断了涉事设备的内网连接并阻断入侵。为了止损，安全团队连夜紧急更换了所有核心密钥，并优先重置了最高权限的内部凭证。后续排查工作仍在进行。
https://x.com/i/status/2056967282157633574