This topic created in 171 days ago, the information mentioned may be changed or developed.
 |
craftsmanshipMay 20 via Android
1
卧槽，，，，
|
 |
cwxiaosMay 20 via iPhone
2
这，啊？
|
 |
lodMay 20
3
Vibe Coding
|
 |
wsbqdyhmMay 20
4
勒索吗？
|
 |
PharielMay 20
5
上回的供应链攻击不就是 TeamPCP 搞的吗？
|
 |
darksword21May 20
6
这 tm ，今天的工作就是换 key 了
|
 |
mywaitingMay 20
7
官方实锤了么？一堆流水线要更换打包了
|
 |
a33291May 20
8
意思他们获得了 github 的平台内部权限?
|
 |
yakumo520May 20
9
意思私有仓库随便访问？
|
 |
aikilanMay 20
10
震惊
|
 |
11
别人：“我的私有仓库不会泄露核心代码吧？！”
我：“我的垃圾到不敢公开的代码不会被别人看见吧？！” |
9 |
12
哈哈哈哈
|
 |
vvhhaaatttMay 20 via Android
13
如果系统内部代码泄漏，会成为一个开始吧，一般这种感觉会被分析然后发现更多风险点，结合 ai ，感觉可能后续时不时就被人进入或者找到端点资源被滥用。
之前 B 站代码泄漏，听说到现在还有被滥用的地方不好修补的 |
 |
14
情况是这样的，一位 GitHub 员工安装了恶意的 vscode 扩展，然后黑客窃取了 Github 自己内部的约 3800 个代码库，包括主站代码。
|
 |
XWZCoffeeMay 20
15
拿到了 github 自己内部源代码。官方说明对用户是没啥影响，不知道是不是真的。
|
|
craftsmanshipMay 20 via Android
16
@nc 那就不止是代码了 各种 credentials 也都寄了
|
 |
CouleurAppMay 20
17
 |
 |
unusualcatMay 20
18
看来重要的代码还是存放在本地或者自己家的 NAS 里比较靠谱。。。
|
 |
russ44May 20
19
不是吧阿 Sir
|
 |
darklindenMay 20
20
刚想说应该没啥事儿，想了想去把信用卡移除了...等等，如果被盗了移除也没用了...吧？
|
 |
jacketmaMay 20
21
三哥，我经常把 Security Key 都硬写死在代码仓库里了，就这么脱光啦😨😨😨
|
 |
gameMay 20
23
@unusualcat 自己买云服务器使用类似 Gitea 、GitLab 搭建 Git 服务靠谱吗？
|
 |
wfhtqpMay 20
24
能篡改提交历史吗？
|
 |
HankAviatorMay 20
25
@game 不靠谱，这次是 vscode 扩展带进来的，只要你访问库的电脑联网，就没办法避免。能放本地的代码黑客估计也懒得花时间做定向攻击。
最近会话盗取很猖獗，很多软件都没有保护，今年至少到下半年这种攻击会指数增长 |
 |
26
所以这个 vscode 扩展是啥？
|
 |
rammiahMay 20
27
现在都不上传到 github 了，自己 nas 建了 gitea 很好用
|
 |
28
自建 gitea 吧
数据交给老美是多么的不靠谱 不是给黑客 就是给 CIA |
 |
HotieCutieMay 20 via Android
29
我不担心，我的东西拿去也没啥用
|
 |
7guguMay 20
30
@mightofcode 但自建也没解决问题吧，最后被脱裤了可能都不自知
|
 |
liuzhedashMay 20
31
@7gugu 自建不容易被盯上，因为攻击者对你没兴趣，甚至都不知道你自建了个 git
要是建在 github 上，等于每天的攻击目标都有你 |
 |
lsearseaMay 21 via Android
32
|
 |
33
老板可以在懒猫微服部署 Gitea ，绝对让您满意
|
 |
0x5c0fMay 21
35
似乎是真的，我的 github 中被创建了两个额外仓库 ，操作记录来自 156.146.40.206 Bratislava, Bratislava Region, Slovakia 19 hours ago
|
Select Language