信息安全GitHub 惊现恶意 VSCode 扩展:3800 个仓库被入侵,开发者的电脑是如何被攻破的?GitHub 确认遭恶意 VSCode 扩展入侵,3800 个私有仓库被访问。攻击者在官方市场中潜伏数月,窃取开发者敏感凭证。开发者应该如何应对这场供应链安全危机?2026-05-21 09:34