GitHub遭到攻击入侵者窃取了代码签名证书

2023-02-01 16:33

2 月 1 日消息，微软旗下的代码在线托管平台 GitHub 今天表示遭到网络攻击，入侵者访问了部分代码储存库，并窃取了签署 Desktop 和 Atom 两款应用的代码签名证书。

代码签名证书用于在代码中植入一个加密戳记，以明确这些代码的开发者。入侵者在窃取了 Desktop 和 Atom 两款应用的代码签名证书之后，可以用于签署恶意篡改的非官方版本。GitHub 表示 Desktop 和 Atom 的当前版本不受凭据盗窃的影响。
GitHub 在公告中表示：“入侵者窃取了一组加密的代码签名证书，该证书经过了密码保护，目前并未发现证据表明入侵者使用该证书。但作为预防措施，我们将撤销用于 GitHub Desktop 和 Atom 应用程序的公开证书”。
GitHub Desktop for Windows 并未受到影响。IT之家附受影响的 GitHub Desktop for Mac 版本：
3.1.2
3.1.1
3.1.0
3.0.8
3.0.7
3.0.6
3.0.5
3.0.4
3.0.3
3.0.2
Atom 版本
1.63.1
1.63.0
【来源：IT之家】

共有评论0条

相关推荐

复制开源FFmpeg代码却删除作者信息：瑞芯微相关存储库被冻结
超越美国！2030年印度软件开发者数量将登顶全球第一
GitHub最新预测：到2030年印度软件开发者数量将超美国，登顶全球
澳大利亚新规将生效，GitHub或被列为危害未成年人的社交媒体平台
Anthropic 全面开放 Claude AI 的 GitHub 集成，赋能所有开发者
GitHub Copilot 推出视觉功能：图片可秒变代码
Python成GitHub最受欢迎编程语言，AI成主要推动力
谁泄露了推特源代码？法院要求微软旗下 GitHub 提供发布者信息
苹果在GitHub上的开源代码出现新的“realityOS”引用
微软旗下开源平台GitHub宣布裁员：10%员工将另谋出路
微软 GitHub 宣布弃用 Git.io 缩址服务
开发者自己破坏 GitHub 两个知名开源库，大量用户受影响
微软 GitHub 大幅改进代码搜索功能，已发布技术预览版
包含敏感数据数千个Firefox cookie出现在GitH
GitHub仅用6小时修复NPM JavaScript注册表
GitHub：30％的新写代码都是在AI编程工具Copilo
微软 GitHub 竞争对手 GitLab 宣布计划在纳斯达克上市
GitHub收购代码分发公司NPM，吸引Java开发者
全球最大软件开发平台GitHub寻求在华开设子公司
程序员欢呼，GitHub推出首款原生移动应用程序
GitHub回应突然对伊朗/叙利亚断供：身不由己
GitHub宣布已有3600万用户还推出为项目捐款功能
GitHub上线打赏计划将允许用户为开发人员提供资金
微软大谈Azure云服务更新：与GitHub社区相配合
科技晚报：华为正与高通谈判专利和解苹果或将大规模生产iPhoneXE
GitHub等代码库遭黑客入侵仅索要566美元
最新文件显示微软75亿美元收购GitHub支付13亿美元现金
微软宣布完成收购GitHub，周一上任的新CEO有三个目标
欧盟批准微软75亿美元收购开源代码库GitHub
谷歌还不死心，重新推出云端代码平台对抗GitHub
谷歌曾洽购GitHub，但被微软抢占先机
借开发者“撬动”用户，才是微软重金收购GitHub的背后逻辑
GitHub本来是跟谷歌谈收购的为何最终选择了微软
微软：收购GitHub后不封杀亚马逊谷歌等竞争对手服务
曾反对开源软件，现在要买GitHub，微软是怎么想的？
传微软拟收购创企GitHub 打造对抗亚马逊王牌武器
大量的开源项目转移至GitHub 微软不得不屈服
GitHub赢了：微软将关闭代码托管服务CodePlex
做开源项目的是什么样的人？
GitHub是怎样一个网站，为什么会招致大规模DDoS 攻击并受高度关注

<返回

<返回首页