GitHub 仓库遭恶意提交,开源维护者账户被锁,何时解决成谜!
2026/6/6 20:44:40 网站建设 项目流程

导航菜单

可进行切换导航、登录、外观设置等操作。

平台功能

包括 AI 代码创作(如 GitHub Copilot、GitHub Copilot 应用、MCP 注册表)、开发者工作流程(如 Actions、Codespaces、Issues、代码审查)、应用程序安全(如 GitHub 高级安全、代码安全、密钥保护)、探索(如为何选择 GitHub、文档、博客、更新日志、市场)等方面。

解决方案

按公司规模划分有企业版、中小团队版、初创企业版、非营利组织版;按用例划分有应用现代化、DevSecOps、DevOps、CI/CD 等;按行业划分有医疗保健、金融服务、制造业、政府部门等。

资源

按主题探索有 AI、软件开发、DevOps、安全等;按类型探索有客户案例、活动与网络研讨会、电子书与报告、商业洞察、GitHub 技能等;还有支持与服务,如文档、客户支持、社区论坛、信任中心、合作伙伴等。

开源相关

社区方面有 GitHub 赞助;项目包括安全实验室、维护者社区、加速器、GitHub 之星、存档计划;仓库有主题、热门趋势、集合。

企业版内容

企业解决方案有企业平台;可用附加组件有 GitHub 高级安全、Copilot for Business、高级支持。

定价与搜索

有定价页面,还可进行搜索或跳转操作,搜索代码、仓库、用户等,有搜索语法提示。

反馈与保存搜索

可提供反馈,使用保存的搜索可更快筛选结果。

登录与注册

可进行登录和注册操作。

重置焦点提示

若在另一个标签页或窗口中登录、注销或切换账户,需重新加载以刷新会话。

仓库相关信息

icflorescu 的 mantine - datatable 仓库公开,加载时可能出现错误,需重新加载页面。还有通知、复刻、星标、代码、问题、拉取请求、讨论、操作、项目、安全与质量、洞察等选项。

其他导航选项

包括代码、问题、拉取请求、讨论、操作、项目、安全与质量、洞察等。

重要安全通知

2026 年 6 月 4 日,irflorescu 发布重要安全通知。Irinel - Ramona 代被暂停账户的 Ionut 发布消息,当天早些时候,未经授权的提交通过 `github - actions` 机器人推送到该仓库及其他 4 个仓库,提交信息看似无害,实则恶意。恶意提交会将有效负载运行器注入多个文件,如 `.claude/settings.json`、`.gemini/settings.json` 等。若最近克隆或拉取该仓库,不要在 VS Code、Cursor 或任何 AI 编码助手中打开,也不要运行 `npm test`,直到 Ionut 重新获得访问权限并撤销恶意提交。已发布的 npm 包安全,此风险仅影响直接使用源代码仓库的用户。怀疑这是 TeamPCP 黑客组织 2026 年 5 月对 GitHub 基础设施大规模攻击的一部分。Ionut 已提交支持工单等待回复,GitHub 在安全事件期间支持流程缓慢且缺乏人性关怀,事件近 20 个小时后,恶意提交仍存在,Ionut 无法自行撤销,GitHub 也未恰当处理。Ionut 重新登录后首要任务是撤销恶意提交。

评论与回复

2026 年 6 月 5 日,sebmellen 表示遗憾并愿提供帮助。还有评论选项、类别、标签、参与者等信息,以及标题、菜单、选择回复等操作,加载可能出现错误需重新加载页面。

页脚导航

包括条款、隐私、安全、状态、社区、文档、联系我们、管理 Cookie、不共享个人信息等内容。

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询