GitHub kinnitab turvaintsidenti kompromiteeritud VS Code'i laienduse kaudu

Traders Union
Kõik uudised
Krüptouudised
GitHub kinnitab turvaintsidenti

Kõik uudised

Peamised uudised

Toimetajate valikud

Krüptouudised

Finantsuudised

Valuutad

Reguleerivate asutuste uudised

Olga Shendetskaya

20.05.2026

GitHub kinnitab turvaintsidenti kompromiteeritud VS Code'i laienduse kaudu — Tuhanded sisemised hoidlad said turvaintsidendis ligipääsu osaliseks

Microsoftile kuuluv GitHub on kinnitanud, et ründajad said volitamata juurdepääsu selle sisemistele hoidlatele, kompromiteerides töötaja seadme pahatahtliku Visual Studio Code'i laienduse kaudu. Ettevõte tuvastas rikkumise, isoleeris mõjutatud lõpp-punkti, eemaldas kahjuliku laienduse ja käivitas kohe intsidentidele reageerimise.

Tipphetked

Ründajad pääsesid ligi umbes 3800-le GitHubi sisemisele hoidla-le.
Rikkumine toimus töötaja seadmes oleva pahatahtliku Visual Studio Code'i laienduse kaudu.
Intsident mõjutas ainult sisemisi süsteeme; kliendiandmeid ei kompromiteeritud.
Grupp TeamPCP üritab varastatud andmeid müüa enam kui 50 000 dollari eest.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Rikkumise ulatus

CoinPedia andmetel teatas GitHub, et mõjutatud sisemiste hoidlate arv—umbes 3800—vastab ründaja väidetele. Küberkurjategijate grupp TeamPCP on võtnud vastutuse ja üritab väidetavalt varastatud andmeid müüa maa-alustel foorumitel enam kui 50 000 dollari eest. Lekkinud materjalide hulka kuuluvad väidetavalt ettevõttesisene lähtekood ja organisatsioonilised failid.

Oluline on, et GitHub rõhutas, et rikkumine piirdus ainult ettevõtte sisemiste süsteemidega. Kliendihoidlaid, ettevõtte organisatsioone ega väljaspool GitHubi sisemisi süsteeme salvestatud kasutajaandmeid ei mõjutatud.

Ettevõtte reageering

Pärast rikkumise avastamist tegutses GitHub kiiresti: isoleeris kompromiteeritud seadme, tühistas ja vahetas välja kriitilised mandaadid (prioriteediks kõige tundlikumad), ning jätkab võimaliku teisese tegevuse jälgimist. Ettevõte teatas, et avaldab põhjalikuma raporti pärast uurimise lõppu ning teavitab kliente ametlike kanalite kaudu, kui peaks selguma, et mõni kliendiandmetest on mõjutatud.

Turvaeksperdid soovitavad kõigil arendajatel igaks juhuks üle vaadata ja vahetada oma hoidlates talletatud API võtmed ja mandaadid, isegi kui nende hoidlaid otseselt ei mõjutatud.

GitHub on vahetanud välja kriitilised saladused ja jälgib aktiivselt edasist tegevust.

Loading...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Kasvavad riskid arendustööriistade tarneahelas

See intsident on selge meeldetuletus, kui haavatavad võivad olla isegi suurimad tehnoloogiaplatvormid. Rünnak, mis toimetati näiliselt tavalise arendustööriista—VS Code'i laienduse—kaudu, toob esile kasvava ohu tarkvaratarneahelale.

Miljonitele arendajatele üle maailma rõhutab see vajadust suurema valvsuse järele: regulaarselt auditeerida paigaldatud laiendusi, järgida rangeid mandaadihügieeni põhimõtteid ning hoida kõrget turvateadlikkust. Kuigi GitHub reageeris kiiresti, võivad rikkumise täielikud tagajärjed selguda alles uurimise käigus.

Varem teatasime, et häkkerid kasutasid GitHubi krüptokuritegudeks.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?