A GitHub megerősítette a biztonsági incidenst egy kompromittált VS Code-bővítményen keresztül

Traders Union
Minden hír
Kriptohírek
A GitHub megerősítette a biztonsági incidenst

Minden hír

Vezető hírek

Szerkesztők kedvencei

Kriptohírek

Pénzügyi hírek

Devizák

Piaci hangok

Szabályozói hírek

Olga Shendetskaya

20.05.2026

A GitHub megerősítette a biztonsági incidenst egy kompromittált VS Code-bővítményen keresztül — Több ezer belső adattárhoz fértek hozzá a biztonsági incidens során

A Microsoft tulajdonában lévő GitHub megerősítette, hogy támadók jogosulatlanul hozzáfértek belső adattáraihoz egy alkalmazott eszközén keresztül, egy rosszindulatú Visual Studio Code-bővítmény segítségével. A vállalat észlelte a behatolást, izolálta az érintett végpontot, eltávolította a káros bővítményt, és azonnal elindította az incidenskezelési folyamatot.

Kiemelések

A támadók körülbelül 3800 belső GitHub-adattárhoz fértek hozzá.
A behatolás egy rosszindulatú Visual Studio Code-bővítményen keresztül történt egy alkalmazott eszközén.
Az incidens kizárólag a belső rendszereket érintette; ügyféladatok nem kerültek veszélybe.
A TeamPCP csoport több mint 50 000 dollárért próbálja eladni a megszerzett adatokat.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A behatolás mértéke

A CoinPedia szerint a GitHub közölte, hogy az érintett belső adattárak száma – körülbelül 3800 – megegyezik a támadó állításaival. A TeamPCP nevű kiberbűnözői csoport vállalta a felelősséget, és állítólag több mint 50 000 dollárért próbálja eladni a megszerzett adatokat földalatti fórumokon. A kiszivárgott anyagok között állítólag saját fejlesztésű forráskódok és belső szervezeti fájlok is találhatók.

Lényeges, hogy a GitHub hangsúlyozta: a behatolás kizárólag a belső rendszereket érintette. Az ügyfelek adattárai, vállalati szervezetek és a belső GitHub rendszereken kívül tárolt felhasználói adatok nem voltak érintettek.

A vállalat válasza

A GitHub gyorsan reagált a felfedezést követően: izolálta a kompromittált eszközt, visszavonta és rotálta a kritikus hitelesítő adatokat (elsősorban a legérzékenyebbeket), és folyamatosan figyeli az esetleges további tevékenységeket. A vállalat közölte, hogy a vizsgálat lezárása után részletesebb jelentést tesz közzé, és hivatalos csatornákon értesíti az ügyfeleket, ha bármilyen ügyféladat érintett lenne.

Biztonsági szakértők azt javasolják, hogy minden fejlesztő vizsgálja felül és rotálja az adattáraiban tárolt API-kulcsokat és hitelesítő adatokat elővigyázatosságból, még akkor is, ha az ő adattáraikat közvetlenül nem érintette az incidens.

A GitHub rotálta a kritikus titkos adatokat, és aktívan figyeli a további tevékenységeket.

Loading...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

Növekvő kockázatok a fejlesztői eszközláncokban

Ez az eset élesen emlékeztet arra, hogy még a legnagyobb technológiai platformok is sebezhetőek lehetnek. Egy támadás, amely egy látszólag hétköznapi fejlesztői eszközön – egy VS Code-bővítményen – keresztül történt, rávilágít a szoftver-ellátási láncokat fenyegető növekvő veszélyre.

Fejlesztők milliói számára világszerte ez hangsúlyozza az óvatosság fontosságát: a telepített bővítmények rendszeres auditálását, a szigorú hitelesítő adatkezelést és az erős biztonságtudatosság fenntartását. Bár a GitHub gyorsan reagált, a behatolás teljes következményei csak a vizsgálat előrehaladtával derülhetnek ki.

Korábban beszámoltunk arról, hogy hackerek használták a GitHubot kriptovaluta-bűncselekményekhez.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?