微软托管在 GitHub 上的数十个开源项目被黑客入侵，恶意代码被植入与 Azure、Claude Code 等工具相关的项目中，用于窃取用户密码和敏感凭证。这是继 5 月后微软开源项目第二次遭攻击。#微软 GitHub 被黑# #供应链攻击#