昨日 GitHub 在 X 上确认：一名员工安装了被植入恶意代码的 VS Code 扩展，导致 GitHub 内部约 3800 个代码仓库遭泄漏。@Appinn 感谢 vlad 的提醒。 从 GitHub 确认的情况来看，一名员工安装了恶意的 VS Code 扩展程序后，其设备被攻破，约有 3800 个内部存储库遭到入侵。目前该扩展已从 VS Code 应用商店中删除。 注意这些泄漏的是 GitHub 自己的内部存储库，并不是用户数据，所以短期内影响不大。 虽然 GitHub 还未正式确认攻击者身份，但根据…