а проверьте кто-нибудь github на ssh кудатамкджитхабу '() { :;}; echo vulnerable'? или они уже свои тучи серверов обновили? или таки у них не птица?