当前位置：首页 > news >正文

GitHub 仓库遭恶意提交，开源维护者账户被锁，何时解决成谜！

news 2026/6/6 20:52:40

导航菜单

可进行切换导航、登录、外观设置等操作。

平台功能

包括 AI 代码创作（如 GitHub Copilot、GitHub Copilot 应用、MCP 注册表）、开发者工作流程（如 Actions、Codespaces、Issues、代码审查）、应用程序安全（如 GitHub 高级安全、代码安全、密钥保护）、探索（如为何选择 GitHub、文档、博客、更新日志、市场）等方面。

解决方案

按公司规模划分有企业版、中小团队版、初创企业版、非营利组织版；按用例划分有应用现代化、DevSecOps、DevOps、CI/CD 等；按行业划分有医疗保健、金融服务、制造业、政府部门等。

资源

按主题探索有 AI、软件开发、DevOps、安全等；按类型探索有客户案例、活动与网络研讨会、电子书与报告、商业洞察、GitHub 技能等；还有支持与服务，如文档、客户支持、社区论坛、信任中心、合作伙伴等。

开源相关

社区方面有 GitHub 赞助；项目包括安全实验室、维护者社区、加速器、GitHub 之星、存档计划；仓库有主题、热门趋势、集合。

企业版内容

企业解决方案有企业平台；可用附加组件有 GitHub 高级安全、Copilot for Business、高级支持。

定价与搜索

有定价页面，还可进行搜索或跳转操作，搜索代码、仓库、用户等，有搜索语法提示。

反馈与保存搜索

可提供反馈，使用保存的搜索可更快筛选结果。

登录与注册

可进行登录和注册操作。

重置焦点提示

若在另一个标签页或窗口中登录、注销或切换账户，需重新加载以刷新会话。

仓库相关信息

icflorescu 的 mantine - datatable 仓库公开，加载时可能出现错误，需重新加载页面。还有通知、复刻、星标、代码、问题、拉取请求、讨论、操作、项目、安全与质量、洞察等选项。

其他导航选项

包括代码、问题、拉取请求、讨论、操作、项目、安全与质量、洞察等。

重要安全通知

2026 年 6 月 4 日，irflorescu 发布重要安全通知。Irinel - Ramona 代被暂停账户的 Ionut 发布消息，当天早些时候，未经授权的提交通过 `github - actions` 机器人推送到该仓库及其他 4 个仓库，提交信息看似无害，实则恶意。恶意提交会将有效负载运行器注入多个文件，如 `.claude/settings.json`、`.gemini/settings.json` 等。若最近克隆或拉取该仓库，不要在 VS Code、Cursor 或任何 AI 编码助手中打开，也不要运行 `npm test`，直到 Ionut 重新获得访问权限并撤销恶意提交。已发布的 npm 包安全，此风险仅影响直接使用源代码仓库的用户。怀疑这是 TeamPCP 黑客组织 2026 年 5 月对 GitHub 基础设施大规模攻击的一部分。Ionut 已提交支持工单等待回复，GitHub 在安全事件期间支持流程缓慢且缺乏人性关怀，事件近 20 个小时后，恶意提交仍存在，Ionut 无法自行撤销，GitHub 也未恰当处理。Ionut 重新登录后首要任务是撤销恶意提交。