GitHub confirma incidente de segurança via extensão do VS Code comprometida

Traders Union
Todas as Notícias
Notícias sobre criptografia
GitHub confirma incidente de segurança

Todas as notícias

Principais Notícias

Escolhas dos editores

Notícias sobre criptografia

Notícias financeiras

Moedas

Vozes do Mercado

Bilionários

Empresas

Notícias dos reguladores

Olga Shendetskaya

20.05.2026

GitHub confirma incidente de segurança via extensão do VS Code comprometida — Milhares de repositórios internos acessados em incidente de segurança

O GitHub, plataforma pertencente à Microsoft, confirmou que invasores obtiveram acesso não autorizado aos seus repositórios internos ao comprometer o dispositivo de um funcionário por meio de uma extensão maliciosa do Visual Studio Code. A empresa detectou a violação, isolou o endpoint afetado, removeu a extensão maliciosa e iniciou imediatamente uma resposta ao incidente.

Destaques

Invasores acessaram cerca de 3.800 repositórios internos do GitHub.
A violação ocorreu por meio de uma extensão maliciosa do Visual Studio Code no dispositivo de um funcionário.
O incidente afetou apenas sistemas internos; dados de clientes não foram comprometidos.
O grupo TeamPCP está tentando vender os dados roubados por mais de US$ 50.000.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Escopo da violação

De acordo com a CoinPedia, o GitHub afirmou que o número de repositórios internos afetados — aproximadamente 3.800 — está alinhado com as alegações do invasor. O grupo cibercriminoso TeamPCP assumiu a responsabilidade e, segundo relatos, está tentando vender os dados roubados em fóruns clandestinos por mais de US$ 50.000. Os materiais vazados supostamente incluem código-fonte proprietário e arquivos organizacionais internos.

É importante ressaltar que o GitHub enfatizou que a violação foi limitada aos seus sistemas internos. Repositórios de clientes, organizações empresariais e dados de usuários armazenados fora dos sistemas internos do GitHub não foram afetados.

Resposta da empresa

O GitHub agiu rapidamente após a descoberta: isolou o dispositivo comprometido, revogou e rotacionou credenciais críticas (priorizando as mais sensíveis) e continua monitorando qualquer atividade secundária. A empresa informou que publicará um relatório mais detalhado assim que a investigação for concluída e notificará os clientes por canais oficiais caso algum dado de cliente seja impactado.

Especialistas em segurança recomendam que todos os desenvolvedores revisem e rotacionem as chaves de API e credenciais armazenadas em seus repositórios como medida de precaução, mesmo que seus repositórios não tenham sido afetados diretamente.

O GitHub já rotacionou segredos críticos e está monitorando ativamente possíveis novas atividades.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Riscos crescentes nas cadeias de ferramentas de desenvolvimento

Este incidente serve como um lembrete claro de como até mesmo as maiores plataformas de tecnologia podem ser vulneráveis. Um ataque realizado por meio de uma ferramenta aparentemente rotineira — uma extensão do VS Code — destaca a crescente ameaça à cadeia de suprimentos de software.

Para milhões de desenvolvedores ao redor do mundo, isso reforça a necessidade de maior vigilância: auditar regularmente as extensões instaladas, praticar uma higiene rigorosa de credenciais e manter uma forte consciência de segurança. Embora o GitHub tenha respondido rapidamente, as implicações completas da violação podem levar tempo para serem totalmente esclarecidas à medida que a investigação avança.

Anteriormente, relatamos que hackers usaram o GitHub para crimes relacionados a criptoativos.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?