本文摘自卓越科技，原文链接：https://mini.eastday.com/mobile/220416211138482440814.html，侵删。
IT之家4月16日消息，GitHub官方今日发公告，GitHubSecurity在4月12日发现有攻击者利用被盗的OAuth用户令牌（原属于Heroku和Travis-CI两家第三方集成商），从私人仓库下载数据。
据称，自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用上述集成商维护OAuth应用程序（包括npm）的受害组织中访问并窃取数据。
据称，很多GitHub用户会使用这些集成商维护的应用程序，包括GitHub本身。
GitHub不相信攻击者是通过GitHub或其系统的入侵获得这些令牌的，因为GitHub并没有以原始的可用格式保存令牌。经过调查，参与者可能正在偷偷下载一些私库内容，以获取可以用于其他基础设施的秘密。
截至2022年4月15日的已知受影响的OAuth应用程序：
相关阅读 >>
更多相关阅读请进入《新闻资讯》频道 >>
