為了方便開發人員在Visual Studio中使用GitHub,微軟聯合GitHub為Visual Studio 2015開發了GitHub插件,然而由于該插件中存在Bug,導致一位用戶在短短幾小時內就損失了6500美元。這一事件剛發生不久。
今天小編給大家帶來微軟vs2015gitHub插件bug解決方法及微軟vs2015gitHub插件更新下載,為了大家使用安全,用戶們請及時更新!
事情的始末是這樣的:
從去年開始,黑客們就開始借助機器人程序24小時掃描GitHub,企圖竊取用戶不小心公開在GitHub中的亞馬遜AWS API key,然后利用竊取到的AWS API key租賃服務器用于挖比特幣。
由于Visual Studio 2015的GitHub插件存在一處Bug,導致這位用戶本想提交到私有倉庫的代碼被推送到了公有庫,結果AWS key被暴露。不幸的是,在意識到問題之前,AWS key已被某比特幣礦主爬到,結果導致該用戶在幾小時內損失了6500美元。
事發后, 微軟與GitHub積極聯系了這位用戶,目前已經提供了修復更新。如果你正在使用這款插件,請及時更新。
Visual Studio 2015 GitHub插件更新:(點此下載)。