全链网员工设备遭入侵，VS Code扩展被污染

GitHub披露内部仓库未授权访问事件调查进展

5月20日，GitHub官方发布更新，详细披露了此前一起内部仓库未授权访问事件的调查进展。此次事件源于GitHub安全团队检测到并迅速控制了一起员工设备遭入侵的安全事件，调查发现入侵源头是一个被植入了恶意程序的VS Code扩展。

发现异常后，GitHub反应迅速：立即移除了有问题的扩展程序，隔离了所有受影响的终端设备，并同步启动了全面的事件响应流程。关于事件影响范围，根据目前评估，数据外传情况似乎被控制在了GitHub内部仓库范围内。攻击者声称涉及约3800个仓库，此数字与GitHub内部调查结果基本吻合。

GitHub已采取关键安全措施

目前，GitHub已优先完成关键凭证的轮换工作，这是阻断后续潜在风险的标准操作。团队正忙于分析大量系统日志、验证凭证轮换是否彻底，并持续监控是否有任何异常后续活动。按照惯例，待整个调查彻底完成后，GitHub将向社区发布完整的事件报告。

事件带来的行业安全启示

此次事件给所有依赖现代开发工具链的团队提了一个醒：即便是官方应用商店里的扩展，其安全性也并非绝对。供应链上的任何一环被污染，都可能成为攻击的跳板。GitHub此次能快速响应并控制局面，体现了一家成熟平台应有的安全危机处理能力，但其背后的教训，值得整个行业深思。