GitHub bekrefter sikkerhetshendelse via kompromittert VS Code-utvidelse

Traders Union
Alle nyheter
Kryptonyheter
GitHub bekrefter sikkerhetshendelse

Alle nyheter

Toppsaker

Redaktørens valg

Kryptonyheter

Finansnyheter

Valutaer

Markedsstemmer

Nyheter fra tilsynsmyndighetene

Olga Shendetskaya

20.05.2026

GitHub bekrefter sikkerhetshendelse via kompromittert VS Code-utvidelse — Tusenvis av interne repoer ble åpnet i sikkerhetshendelse

GitHub, plattformen eid av Microsoft, har bekreftet at angripere fikk uautorisert tilgang til selskapets interne repositorier ved å kompromittere en ansatts enhet gjennom en ondsinnet Visual Studio Code-utvidelse. Selskapet oppdaget bruddet, isolerte den berørte endepunktet, fjernet den skadelige utvidelsen og igangsatte umiddelbart en hendelseshåndtering.

Høydepunkter

Angripere fikk tilgang til rundt 3 800 interne GitHub-repositorier.
Bruddet skjedde via en ondsinnet Visual Studio Code-utvidelse på en ansatts enhet.
Hendelsen påvirket kun interne systemer; kundedata ble ikke kompromittert.
Gruppen TeamPCP forsøker å selge de stjålne dataene for over 50 000 dollar.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Omfanget av bruddet

I følge CoinPedia uttalte GitHub at antallet berørte interne repositorier—omtrent 3 800—stemmer overens med angripernes påstander. Den kriminelle gruppen TeamPCP har tatt på seg ansvaret og forsøker angivelig å selge de stjålne dataene på undergrunnsfora for over 50 000 dollar. Det lekkede materialet skal blant annet inneholde proprietær kildekode og interne organisasjonsfiler.

Viktig: GitHub understreket at bruddet var begrenset til interne systemer. Kunder, bedriftsorganisasjoner og brukerdata lagret utenfor interne GitHub-systemer ble ikke berørt.

Selskapets respons

GitHub handlet raskt etter oppdagelsen: de isolerte den kompromitterte enheten, tilbakekalte og roterte kritiske legitimasjoner (med prioritet på de mest sensitive), og overvåker fortsatt for eventuell sekundær aktivitet. Selskapet sier de vil publisere en mer detaljert rapport når etterforskningen er ferdig, og vil varsle kunder gjennom offisielle kanaler dersom kundedata skulle vise seg å være berørt.

Sikkerhetseksperter anbefaler at alle utviklere gjennomgår og roterer API-nøkler og legitimasjon lagret i sine repositorier som et føre-var-tiltak, selv om deres egne repositorier ikke ble direkte berørt.

GitHub har rotert kritiske hemmeligheter og overvåker aktivt for videre aktivitet.

Loading...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Økende risiko i utviklerverktøykjeder

Denne hendelsen er en tydelig påminnelse om hvor sårbare selv de største teknologiplattformene kan være. Et angrep levert gjennom et tilsynelatende rutinemessig utviklerverktøy—en VS Code-utvidelse—understreker den økende trusselen mot programvareforsyningskjeden.

For millioner av utviklere verden over understreker dette behovet for økt årvåkenhet: regelmessig revisjon av installerte utvidelser, streng håndtering av legitimasjon og høy sikkerhetsbevissthet. Selv om GitHub reagerte raskt, kan det ta tid før de fulle konsekvensene av bruddet blir klare etter hvert som etterforskningen fortsetter.

Tidligere har vi rapportert at hackere brukte GitHub til kryptokriminalitet.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?