GitHub potwierdza incydent bezpieczeństwa przez zainfekowane rozszerzenie VS Code

Traders Union
Wszystkie wiadomości
Wiadomości kryptowalutowe
GitHub potwierdza incydent bezpieczeństwa

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Wiadomości kryptowalutowe

Wiadomości finansowe

Waluty

Głosy rynku

Wiadomości regulatorów

Olga Shendetskaya

20.05.2026

GitHub potwierdza incydent bezpieczeństwa przez zainfekowane rozszerzenie VS Code — Tysiące wewnętrznych repozytoriów uzyskały dostęp podczas incydentu bezpieczeństwa

GitHub, platforma należąca do Microsoftu, potwierdziła, że atakujący uzyskali nieautoryzowany dostęp do jej wewnętrznych repozytoriów, kompromitując urządzenie pracownika za pomocą złośliwego rozszerzenia Visual Studio Code. Firma wykryła naruszenie, odizolowała zainfekowany punkt końcowy, usunęła szkodliwe rozszerzenie i natychmiast rozpoczęła działania zaradcze.

Najważniejsze

Atakujący uzyskali dostęp do około 3800 wewnętrznych repozytoriów GitHub.
Naruszenie nastąpiło przez złośliwe rozszerzenie Visual Studio Code na urządzeniu pracownika.
Incydent dotyczył wyłącznie systemów wewnętrznych; dane klientów nie zostały naruszone.
Grupa TeamPCP próbuje sprzedać wykradzione dane za ponad 50 000 dolarów.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Zakres naruszenia

Zgodnie z informacjami CoinPedia, GitHub poinformował, że liczba dotkniętych wewnętrznych repozytoriów — około 3800 — pokrywa się z deklaracjami atakujących. Grupa cyberprzestępcza TeamPCP przyznała się do ataku i rzekomo próbuje sprzedać wykradzione dane na podziemnych forach za ponad 50 000 dolarów. Wyciekłe materiały mają zawierać zastrzeżony kod źródłowy oraz wewnętrzne pliki organizacyjne.

Co istotne, GitHub podkreślił, że naruszenie ograniczyło się wyłącznie do systemów wewnętrznych. Repozytoria klientów, organizacje korporacyjne oraz dane użytkowników przechowywane poza wewnętrznymi systemami GitHub nie zostały naruszone.

Reakcja firmy

GitHub zareagował szybko po wykryciu incydentu: odizolował skomprimitowane urządzenie, unieważnił i zrotował kluczowe dane uwierzytelniające (priorytetowo traktując najbardziej wrażliwe), a także stale monitoruje ewentualną aktywność wtórną. Firma zapowiedziała publikację szczegółowego raportu po zakończeniu śledztwa oraz powiadomienie klientów oficjalnymi kanałami, jeśli okaże się, że ich dane zostały naruszone.

Eksperci ds. bezpieczeństwa zalecają wszystkim deweloperom przegląd i rotację kluczy API oraz danych uwierzytelniających przechowywanych w repozytoriach jako środek ostrożności, nawet jeśli ich repozytoria nie zostały bezpośrednio dotknięte.

GitHub zrotował kluczowe sekrety i aktywnie monitoruje dalszą aktywność.

Loading...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Rosnące zagrożenia w łańcuchu narzędzi deweloperskich

Ten incydent jest wyraźnym przypomnieniem, jak podatne mogą być nawet największe platformy technologiczne. Atak przeprowadzony za pośrednictwem pozornie rutynowego narzędzia deweloperskiego — rozszerzenia VS Code — podkreśla rosnące zagrożenie dla łańcucha dostaw oprogramowania.

Dla milionów deweloperów na całym świecie to sygnał do większej czujności: regularnego audytu zainstalowanych rozszerzeń, stosowania rygorystycznych zasad zarządzania danymi uwierzytelniającymi oraz utrzymywania wysokiej świadomości bezpieczeństwa. Choć GitHub zareagował szybko, pełne skutki naruszenia mogą ujawnić się dopiero po zakończeniu śledztwa.

Wcześniej informowaliśmy, że hakerzy wykorzystywali GitHub do przestępstw kryptowalutowych.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?