外部精选
软件工程
#开发者实时流Blacksmith.sh 发生安全事件，约2.6%客户账户的 CI 日志数据受影响
来源标题：Blacksmith.sh: security incident affecting CI job logs
Blacksmith.sh 披露其存储 CI 任务日志的系统遭未授权访问，受影响的是约 2.6% 客户账户的日志数据。该公司称已于 11 月 5 日当天撤销访问权限，并拦截了同一方的再次入侵尝试，CI 执行未受影响。公司已直接联系受影响客户，调查仍在进行，后续将发布完整报告。
Hacker News 最新tjwds2026/11/9 · 今天2 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
影响 CI 任务日志的安全事件 发布于 2 天前2026 年 11 月 6 日 20:35 UTC 2026 年 11 月 5 日，我们的安全团队检测到并遏制了对一个系统的未经授权访问，该系统用于存储 Blacksmith runner 上运行的 CI 任务的控制台输出（任务日志）。访问权限已于当天被撤销，同一方随后试图重新获取访问权限的尝试也被阻止；目前没有证据表明客户受影响的范围超出了任务日志存储。CI 执行未受影响。本次事件影响了约 2.6% 客户账户的任务日志数据，我们已直接联系了每一个受影响的客户，并告知了其组织的具体情况，因此我们认为其他客户无需采取任何行动。我们的调查仍在进行中，调查完成后将发布完整报告；如有任何疑问，可发送至 security@blacksmith.sh。
本条为导读摘要，完整论述请以原文为准。