Η GitHub επιβεβαιώνει περιστατικό ασφαλείας μέσω παραβιασμένης επέκτασης VS Code

Traders Union
Όλες οι ειδήσεις
Νέα Κρυπτονομισμάτων
Η GitHub επιβεβαιώνει περιστατικό ασφαλείας

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Νέα Κρυπτονομισμάτων

Οικονομικά Νέα

Νομίσματα

Οι Φωνές της Αγοράς

Νέα από τις ρυθμιστικές αρχές

Olga Shendetskaya

20.05.2026

Η GitHub επιβεβαιώνει περιστατικό ασφαλείας μέσω παραβιασμένης επέκτασης VS Code — Χιλιάδες εσωτερικά αποθετήρια προσπελάστηκαν σε περιστατικό ασφαλείας

Η GitHub, η πλατφόρμα που ανήκει στη Microsoft, επιβεβαίωσε ότι εισβολείς απέκτησαν μη εξουσιοδοτημένη πρόσβαση στα εσωτερικά της αποθετήρια παραβιάζοντας τη συσκευή ενός υπαλλήλου μέσω κακόβουλης επέκτασης του Visual Studio Code. Η εταιρεία εντόπισε την παραβίαση, απομόνωσε το επηρεασμένο endpoint, αφαίρεσε την επιβλαβή επέκταση και ξεκίνησε άμεσα διαδικασία αντιμετώπισης περιστατικού.

Κορυφαία σημεία

Οι εισβολείς απέκτησαν πρόσβαση σε περίπου 3.800 εσωτερικά αποθετήρια της GitHub.
Η παραβίαση συνέβη μέσω κακόβουλης επέκτασης Visual Studio Code σε συσκευή υπαλλήλου.
Το περιστατικό επηρέασε μόνο εσωτερικά συστήματα· δεν παραβιάστηκαν δεδομένα πελατών.
Η ομάδα TeamPCP προσπαθεί να πουλήσει τα κλεμμένα δεδομένα για πάνω από $50.000.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Έκταση της παραβίασης

Σύμφωνα με το CoinPedia, η GitHub δήλωσε ότι ο αριθμός των επηρεασμένων εσωτερικών αποθετηρίων—περίπου 3.800—συμφωνεί με τους ισχυρισμούς του εισβολέα. Η κυβερνοεγκληματική ομάδα TeamPCP ανέλαβε την ευθύνη και φέρεται να προσπαθεί να πουλήσει τα κλεμμένα δεδομένα σε υπόγεια φόρουμ για πάνω από $50.000. Τα διαρρεύσαντα υλικά φέρεται να περιλαμβάνουν ιδιόκτητο πηγαίο κώδικα και εσωτερικά οργανωτικά αρχεία.

Σημαντικό είναι ότι η GitHub τόνισε πως η παραβίαση περιορίστηκε στα εσωτερικά της συστήματα. Τα αποθετήρια πελατών, οι εταιρικοί οργανισμοί και τα δεδομένα χρηστών που αποθηκεύονται εκτός των εσωτερικών συστημάτων της GitHub δεν επηρεάστηκαν.

Ανταπόκριση της εταιρείας

Η GitHub αντέδρασε άμεσα μετά την ανακάλυψη: απομόνωσε τη παραβιασμένη συσκευή, ανακάλεσε και ανανέωσε κρίσιμα διαπιστευτήρια (δίνοντας προτεραιότητα στα πιο ευαίσθητα) και συνεχίζει να παρακολουθεί για τυχόν δευτερεύουσα δραστηριότητα. Η εταιρεία δήλωσε ότι θα δημοσιεύσει αναλυτικότερη αναφορά μόλις ολοκληρωθεί η έρευνα και θα ενημερώσει τους πελάτες μέσω επίσημων καναλιών εάν διαπιστωθεί ότι επηρεάστηκαν δεδομένα πελατών.

Οι ειδικοί ασφαλείας συστήνουν σε όλους τους προγραμματιστές να ελέγξουν και να ανανεώσουν τα API keys και τα διαπιστευτήρια που είναι αποθηκευμένα στα αποθετήριά τους ως προληπτικό μέτρο, ακόμη κι αν τα δικά τους αποθετήρια δεν επηρεάστηκαν άμεσα.

Η GitHub έχει ανανεώσει κρίσιμα μυστικά και παρακολουθεί ενεργά για περαιτέρω δραστηριότητα.

Loading...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Αυξανόμενοι κίνδυνοι στην αλυσίδα εργαλείων ανάπτυξης

Το περιστατικό αυτό αποτελεί μια έντονη υπενθύμιση του πόσο ευάλωτες μπορεί να είναι ακόμη και οι μεγαλύτερες τεχνολογικές πλατφόρμες. Μια επίθεση μέσω μιας φαινομενικά συνηθισμένης επέκτασης εργαλείου ανάπτυξης—όπως μια επέκταση VS Code—αναδεικνύει τη διαρκώς αυξανόμενη απειλή για την εφοδιαστική αλυσίδα λογισμικού.

Για εκατομμύρια προγραμματιστές παγκοσμίως, υπογραμμίζει την ανάγκη για μεγαλύτερη επαγρύπνηση: τακτικό έλεγχο των εγκατεστημένων επεκτάσεων, αυστηρή διαχείριση διαπιστευτηρίων και διατήρηση υψηλής επίγνωσης ασφαλείας. Παρότι η GitHub αντέδρασε άμεσα, οι πλήρεις συνέπειες της παραβίασης ενδέχεται να γίνουν σαφείς με την πάροδο του χρόνου καθώς συνεχίζεται η έρευνα.

Νωρίτερα, είχαμε αναφέρει ότι χάκερς χρησιμοποίησαν τη GitHub για εγκλήματα σχετιζόμενα με κρυπτονομίσματα.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;