GitHub vahvistaa tietoturvaloukkauksen kompromissin kautta tapahtuneen VS Code -laajennuksen avulla

Traders Union
Kaikki uutiset
Kryptouutiset
GitHub vahvistaa tietoturvaloukkauksen

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptouutiset

Talousuutiset

Valuuttaparit

Markkinakatsaus

Sääntelyuutiset

Olga Shendetskaya

20.05.2026

GitHub vahvistaa tietoturvaloukkauksen kompromissin kautta tapahtuneen VS Code -laajennuksen avulla — Tuhansia sisäisiä repoja vaarantui tietoturvaloukkauksessa

GitHub, Microsoftin omistama alusta, on vahvistanut, että hyökkääjät saivat luvattoman pääsyn sen sisäisiin repositorioihin murtautumalla työntekijän laitteeseen haitallisen Visual Studio Code -laajennuksen avulla. Yritys havaitsi tietomurron, eristi vaikutetun päätelaitteen, poisti haitallisen laajennuksen ja käynnisti välittömästi tapahtumaan liittyvän reagoinnin.

Kohokohdat

Hyökkääjät pääsivät käsiksi noin 3 800 sisäiseen GitHub-repositorioon.
Tietomurto tapahtui työntekijän laitteessa olleen haitallisen Visual Studio Code -laajennuksen kautta.
Tapaus koski vain sisäisiä järjestelmiä; asiakastietoja ei vaarantunut.
Ryhmä TeamPCP yrittää myydä varastettuja tietoja yli 50 000 dollarilla.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Murron laajuus

CoinPedian mukaan GitHub kertoi, että vaikutettujen sisäisten repositorioiden määrä – noin 3 800 – vastaa hyökkääjän väitteitä. Kyberrikollisryhmä TeamPCP on ottanut vastuun teosta ja yrittää tiettävästi myydä varastettuja tietoja maanalaisilla foorumeilla yli 50 000 dollarin hintaan. Vuotaneisiin materiaaleihin kuuluu tiettävästi yrityksen omaa lähdekoodia ja sisäisiä organisaatiotiedostoja.

Tärkeää on, että GitHub korosti murron rajoittuneen vain sen sisäisiin järjestelmiin. Asiakasrepositoriot, yritysorganisaatiot ja käyttäjätiedot, joita säilytetään GitHubin sisäisten järjestelmien ulkopuolella, eivät joutuneet vaaraan.

Yrityksen toimenpiteet

GitHub toimi nopeasti tapauksen havaittuaan: se eristi kompromissin kohteena olleen laitteen, perui ja vaihtoi kriittiset tunnistetiedot (priorisoiden herkimmät), ja jatkaa mahdollisen jatkotoiminnan seurantaa. Yritys kertoi julkaisevansa yksityiskohtaisemman raportin tutkinnan valmistuttua ja ilmoittavansa asiakkaille virallisia kanavia pitkin, jos asiakastietoja havaitaan vaarantuneen.

Tietoturva-asiantuntijat suosittelevat, että kaikki kehittäjät tarkistavat ja vaihtavat repositorioihinsa tallennetut API-avaimet ja tunnistetiedot varotoimenpiteenä, vaikka heidän repositorionsa eivät olisi suoraan vaarantuneet.

GitHub on vaihtanut kriittiset salaisuudet ja seuraa aktiivisesti mahdollisia lisätoimia.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Kehittäjätyökaluketjujen kasvavat riskit

Tämä tapaus muistuttaa karulla tavalla siitä, kuinka haavoittuvia jopa suurimmat teknologiayritykset voivat olla. Hyökkäys, joka toimitettiin näennäisesti tavanomaisen kehittäjätyökalun – VS Code -laajennuksen – kautta, korostaa ohjelmistojen toimitusketjuun kohdistuvien uhkien kasvua.

Miljoonille kehittäjille ympäri maailmaa tämä alleviivaa valppauden tarvetta: asennettujen laajennusten säännöllinen auditointi, tiukka tunnistetietojen hallinta ja vahva tietoturvatietoisuus ovat välttämättömiä. Vaikka GitHub reagoi nopeasti, murron koko vaikutus voi selvitä vasta ajan myötä tutkinnan edetessä.

Aiemmin kerroimme, että hakkerit käyttivät GitHubia kryptorikoksiin.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?