GitHub confirmă incidentul de securitate prin extensia VS Code compromisă

Traders Union
Toate știrile
Crypto News
GitHub confirmă incidentul de securitate

Toate știrile

Știri de Top

Alegerile editorilor

Crypto News

Știri financiare

Valute

Știri de la liderii din industrie

Știri privind autoritățile de reglementare

Olga Shendetskaya

20.05.2026

GitHub confirmă incidentul de securitate prin extensia VS Code compromisă — Mii de depozite interne accesate în urma unui incident de securitate

GitHub, platforma deținută de Microsoft, a confirmat că atacatorii au obținut acces neautorizat la depozitele sale interne compromițând dispozitivul unui angajat printr-o extensie malițioasă de Visual Studio Code. Compania a detectat breșa, a izolat endpoint-ul afectat, a eliminat extensia dăunătoare și a lansat imediat un răspuns la incident.

Repere

Atacatorii au accesat aproximativ 3.800 de depozite interne GitHub.
Breșa a avut loc printr-o extensie malițioasă de Visual Studio Code pe dispozitivul unui angajat.
Incidentul a afectat doar sistemele interne; datele clienților nu au fost compromise.
Grupul TeamPCP încearcă să vândă datele furate pentru peste 50.000 de dolari.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Amploarea breșei

Potrivit CoinPedia, GitHub a declarat că numărul depozitelor interne afectate—aproximativ 3.800—coincide cu afirmațiile atacatorului. Gruparea cibernetică TeamPCP și-a asumat responsabilitatea și, potrivit informațiilor, încearcă să vândă datele furate pe forumuri subterane pentru mai mult de 50.000 de dolari. Materialele divulgate includ, se pare, cod sursă proprietar și fișiere organizaționale interne.

Este important de menționat că GitHub a subliniat că breșa a fost limitată la sistemele sale interne. Depozitele clienților, organizațiile enterprise și datele utilizatorilor stocate în afara sistemelor interne GitHub nu au fost afectate.

Răspunsul companiei

GitHub a acționat rapid după descoperire: a izolat dispozitivul compromis, a revocat și rotit acreditările critice (acordând prioritate celor mai sensibile) și continuă să monitorizeze orice activitate secundară. Compania a declarat că va publica un raport mai detaliat după finalizarea investigației și va notifica clienții prin canale oficiale dacă se constată că datele acestora au fost afectate.

Experții în securitate recomandă tuturor dezvoltatorilor să revizuiască și să rotească cheile API și acreditările stocate în depozitele lor ca măsură de precauție, chiar dacă depozitele lor nu au fost afectate direct.

GitHub a rotit secretele critice și monitorizează activ orice activitate suplimentară.

Loading...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Riscuri în creștere în lanțurile de instrumente pentru dezvoltatori

Acest incident servește drept un memento clar al vulnerabilității chiar și a celor mai mari platforme tehnologice. Un atac livrat printr-un instrument aparent obișnuit pentru dezvoltatori—o extensie VS Code—evidențiază amenințarea tot mai mare la adresa lanțului de aprovizionare software.

Pentru milioane de dezvoltatori din întreaga lume, subliniază necesitatea unei vigilențe sporite: auditarea regulată a extensiilor instalate, practicarea unei igiene stricte a acreditărilor și menținerea unei conștientizări solide privind securitatea. Deși GitHub a reacționat rapid, implicațiile complete ale breșei ar putea deveni clare abia pe măsură ce investigația continuă.

Anterior, am raportat că hackerii au folosit GitHub pentru infracțiuni crypto.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?