GitHub confirma incidente de seguridad a través de extensión comprometida de VS Code

Traders Union
Todas las noticias
Noticias sobre criptomonedas
GitHub confirma incidente de seguridad

Todas las noticias

Noticias destacadas

Selecciones del editor

Noticias sobre criptomonedas

Noticias financieras

Divisas

Voces del mercado

Noticias de reguladores

Olga Shendetskaya

20.05.2026

GitHub confirma incidente de seguridad a través de extensión comprometida de VS Code — Miles de repositorios internos fueron accedidos en un incidente de seguridad

GitHub, la plataforma propiedad de Microsoft, ha confirmado que atacantes obtuvieron acceso no autorizado a sus repositorios internos al comprometer el dispositivo de un empleado mediante una extensión maliciosa de Visual Studio Code. La empresa detectó la brecha, aisló el endpoint afectado, eliminó la extensión dañina e inició de inmediato una respuesta al incidente.

Destacados

Los atacantes accedieron a unos 3800 repositorios internos de GitHub.
La brecha ocurrió a través de una extensión maliciosa de Visual Studio Code en el dispositivo de un empleado.
El incidente solo afectó a sistemas internos; los datos de clientes no se vieron comprometidos.
El grupo TeamPCP intenta vender los datos robados por más de $50.000.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Alcance de la brecha

Según CoinPedia, GitHub declaró que el número de repositorios internos afectados—aproximadamente 3800—coincide con las afirmaciones del atacante. El grupo cibercriminal TeamPCP se ha atribuido la responsabilidad y, según se informa, está intentando vender los datos robados en foros clandestinos por más de $50.000. El material filtrado incluiría código fuente propietario y archivos organizativos internos.

Es importante destacar que GitHub enfatizó que la brecha se limitó a sus sistemas internos. Los repositorios de clientes, organizaciones empresariales y los datos de usuarios almacenados fuera de los sistemas internos de GitHub no se vieron afectados.

Respuesta de la empresa

GitHub actuó rápidamente tras el descubrimiento: aisló el dispositivo comprometido, revocó y rotó credenciales críticas (priorizando las más sensibles) y continúa monitoreando cualquier actividad secundaria. La empresa indicó que publicará un informe más detallado una vez finalizada la investigación y notificará a los clientes a través de canales oficiales si se detecta que algún dato de cliente se ha visto afectado.

Expertos en seguridad recomiendan que todos los desarrolladores revisen y roten las claves API y credenciales almacenadas en sus repositorios como medida de precaución, incluso si sus repositorios no se vieron afectados directamente.

GitHub ha rotado secretos críticos y monitorea activamente cualquier actividad adicional.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Riesgos crecientes en las cadenas de herramientas de desarrollo

Este incidente sirve como un recordatorio contundente de cuán vulnerables pueden ser incluso las plataformas tecnológicas más grandes. Un ataque realizado a través de una herramienta de desarrollo aparentemente rutinaria—una extensión de VS Code—pone de relieve la creciente amenaza para la cadena de suministro de software.

Para millones de desarrolladores en todo el mundo, subraya la necesidad de una mayor vigilancia: auditar regularmente las extensiones instaladas, practicar una higiene estricta de credenciales y mantener una fuerte conciencia de seguridad. Aunque GitHub respondió con rapidez, las implicaciones completas de la brecha podrían tardar en esclarecerse mientras continúa la investigación.

Anteriormente, informamos que hackers usaron GitHub para delitos relacionados con criptomonedas.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?