**PingCAP 遭黑客入侵：内部代码与凭证泄露，但客户数据库安全**

_Investigating the PingCAP Security Incident_

> NebuSec 独立调查显示，黑客利用被盗的 GitHub 账号及云凭证，于 2026 年 9 月至 10 月间入侵了 PingCAP 内部系统，导致源代码、内部分析数据及客户支持记录泄露。尽管攻击者获取了部分敏感信息，但调查确认黑客未执行命令、未持久化，且未访问任何客户的 TiDB 生产数据库。PingCAP 已在发现当日迅速禁用所有受影响凭证并修复漏洞。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-24 05:02（北京时间）
- **原文**：[打开原文](https://nebusec.ai/research/pingcap-security-incident)