热点事件持续更新
Qoder被曝在Git钩子中注入混淆脚本并上传提交数据
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月27日，有用户在排查环境拦截时发现，Qoder会在本地代码仓库的post-commit和post-checkout中注入钩子。注入的钩子会执行混淆后的脚本，并将用户的提交信息上传至Qoder服务器。据报道，该混淆脚本因在后台调用系统程序reg.exe和sc.exe，最终被Workbuddy的沙盒机制成功拦截，从而导致这一行为被暴露发现。
AI 根据报道生成 · 2 小时前更新
最新进展10月27日 17:59
用户排查发现Qoder在Git钩子中植入混淆脚本上传数据，已被沙盒机制拦截。报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- V2EX 热门用户发现 Qoder 会在 Git 提交钩子中注入混淆脚本并上传提交数据
用户在排查环境拦截时发现，Qoder 会在本地仓库的 post-commit 和 post-checkout 中注入钩子，执行混淆后的脚本并将提交信息上传至 Qoder 服务器。该脚本因在后台调用 reg.exe 和 sc.exe，最终被 Workbuddy 的沙盒机制拦截暴露。
本事件热度走势
当前热度 9·可比范围峰值 10（10月27日 18:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。