GitHub多项核心服务故障，Issues等功能错误率达20%
相关推荐
GitHub遭遇服务异常，API、网页访问及Copilot等多项功能出现性能下降
Odaily星球日报讯 GitHub 官方状态页面显示，目前其平台正在经历服务异常，多个核心功能出现可用性下降。 根据最新公告，GitHub 网页端和 API 请求错误率一度达到约 20%，仓库归档下载以及原始仓库内容（raw repository content）下载错误率约为 50%。此外，SAML 和 OIDC 身份认证、SCIM 以及 Team Sync 功能也受到影响。 目前受影响的服务包括：Pull Requests（拉取请求）性能下降；Issues（问题追踪）性能下降；Actions（自动化工作流）性能下降；Webhooks（网络钩子）性能下降；API Requests 出现异常；GitHub Copilot 出现可用性下降。 GitHub 表示，团队正在持续调查此次事件的根本原因，并将在获得更多信息后进一步更新状态。 截至目前，GitHub 尚未公布此次故障的具体原因，也未说明是否涉及安全事件。此次服务异常可能影响依赖 GitHub 进行代码托管、持续集成部署以及 AI 辅助开发的开发者和企业用户。
互联网自由基金会：GitHub封禁BitChat代码的行为违宪且专制
PANews 7月24日消息，据Internet Freedom Foundation称， 印度网络犯罪协调中心(I4C)于7月23日要求GitHub在3小时内禁用BitChat的3个代码仓库 ，称其可能被用于规避网络限制、协调非法活动。IFF指责该命令绕过《IT法》69A条规定的封锁程序及司法审查机制，要求撤销命令并恢复新德里Jantar Mantar周边网络连接。
SlowMist：检测到一起冒充猎头发送恶意GitHub代码的虚假招聘活动
PANews 7月18日消息，据 SlowMist 监测，MistEye 近期检测到一起针对开发者的恶意活动，该活动利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，然后发送一个伪装成“面试 MVP”的 GitHub 代码库，诱骗开发者运行该项目。其分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。
慢雾：npm 生态出现新型恶意软件变种，已波及 408 个 GitHub 仓库
Foresight News 消息，慢雾安全团队发布警报，npm 生态系统出现与被盗用开发者账户 czirker 相关联的新型 Shai-Hulud / Miasma / Hades 恶意软件变种。该攻击活动通过预配置的 binding.gyp 文件在执行 npm install 过程中触发恶意代码，目前已确认受影响的软件包共 23 个，其中 leo-logger 每周下载量高达 3140 次。截至消息发布时，已发现 408 个包含被盗凭据的受感染 GitHub 仓库。 潜在攻击行为涵盖 GitHub token 盗取、npm token 盗取、AWS / GCP / Azure 云端凭证窃取、本地环境数据外泄、恶意滥用 GitHub Actions 工作流以及通过 npm 供应链进一步扩散。慢雾建议安全团队立即检查锁定文件与软件包历史记录，降级或移除受影响包，并轮换 npm、GitHub、云服务、CI/CD 及应用密钥，同时强制启用双因素身份验证（2FA）。
慢雾发布npm供应链攻击警报：23个包受影响，408个GitHub仓库凭证遭窃
PANews 6月25日消息，慢雾安全团队发布警报称，一种新型Shai-Hulud/Miasma/Hades npm恶意软件变种正在影响npm生态系统，该变种与已受损的npm开发者账户czirker有关。攻击活动利用预配置的binding.gyp文件在npm install过程中执行恶意代码，目前已确认23个受影响包，其中leo-logger周下载量达3,140次。截至警报发布时，已监测到408个包含被盗凭证的受影响GitHub仓库。
Grok4.6看到Shopify CEO的GitHub ID后惊了：只有347？！
据动察 Beating 监测，Shopify CEO Tobi Lütke 用 Grok 4.6 做维护任务时，模型看到他的 GitHub 用户 ID 后突然激动起来。原因是这个账号的用户 ID 只有 347。Grok 一开始甚至怀疑数字写错了，又调用 GitHub API 核对，确认 id: 347 对应的确实是 `tobi`。 确认之后，Grok 开始疯狂感叹这个账号有多老，称它是「博物馆级账号」，还开玩笑说 Tobi 当年注册 GitHub 时，可能连「大厅里的家具都还没装好」。Tobi 也很诧异，不知道 Grok 为什么看到这个低 ID 后突然如此激动。 马斯克随后转发，并评价 Grok 4.6「很有幽默感」。 Tobi 是 Shopify 联合创始人兼 CEO，也是 Ruby on Rails 早期核心贡献者之一。这个三位数 GitHub ID 代表他是 GitHub 的极早期用户。