GitHub

Wiz 研究团队发现 GitHub 严重远程代码执行漏洞：一条 git push 命令即可入侵后端服务器

Wiz 研究团队利用 AI 增强工具发现 GitHub 内部 git 基础设施中的关键漏洞 CVE-2026-3854，任何认证用户均可通过单条 git push 命令在后端服务器执行任意代码。

微软旗下 GitHub 宣布，AI 编程助手 Copilot 将于 6 月 1 日起改用基于使用量的计费方式，各套餐将引入 GitHub AI 积分定额机制。