GitHub bekräftar säkerhetsincident via komprometterad VS Code-tillägg

Traders Union
Alla nyheter
Kryptonyheter
GitHub bekräftar säkerhetsincident

Alla nyheter

Toppnyheter

Redaktörernas val

Kryptonyheter

Finansiella nyheter

Valutor

Nyheter från branschledare

Miljardärer

Företag

Nyheter från tillsynsmyndigheterna

Olga Shendetskaya

20.05.2026

GitHub bekräftar säkerhetsincident via komprometterad VS Code-tillägg — Tusentals interna arkiv åtkomna vid säkerhetsincident

GitHub, plattformen som ägs av Microsoft, har bekräftat att angripare fick obehörig åtkomst till dess interna arkiv genom att kompromettera en anställds enhet med ett skadligt Visual Studio Code-tillägg. Företaget upptäckte intrånget, isolerade den drabbade enheten, tog bort det skadliga tillägget och inledde omedelbart en incidenthantering.

Höjdpunkter

Angripare fick tillgång till cirka 3 800 interna GitHub-arkiv.
Intrånget skedde via ett skadligt Visual Studio Code-tillägg på en anställds enhet.
Incidenten påverkade endast interna system; kunddata komprometterades inte.
Gruppen TeamPCP försöker sälja de stulna uppgifterna för över 50 000 dollar.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Omfattning av intrånget

Enligt CoinPedia uppgav GitHub att antalet drabbade interna arkiv—ungefär 3 800—stämmer överens med angriparens påståenden. Den cyberkriminella gruppen TeamPCP har tagit på sig ansvaret och försöker enligt uppgift sälja de stulna uppgifterna på underjordiska forum för mer än 50 000 dollar. Det läckta materialet sägs innehålla proprietär källkod och interna organisationsfiler.

Viktigt är att GitHub betonade att intrånget var begränsat till företagets interna system. Kundarkiv, företagsorganisationer och användardata som lagras utanför interna GitHub-system påverkades inte.

Företagets åtgärder

GitHub agerade snabbt efter upptäckten: de isolerade den komprometterade enheten, återkallade och roterade kritiska autentiseringsuppgifter (med prioritet på de mest känsliga), och fortsätter att övervaka för eventuell sekundär aktivitet. Företaget meddelar att de kommer att publicera en mer detaljerad rapport när utredningen är klar och kommer att informera kunder via officiella kanaler om någon kunddata skulle visa sig vara påverkad.

Säkerhetsexperter rekommenderar att alla utvecklare granskar och roterar API-nycklar och autentiseringsuppgifter som lagras i deras arkiv som en försiktighetsåtgärd, även om deras arkiv inte direkt påverkats.

GitHub har roterat kritiska hemligheter och övervakar aktivt för ytterligare aktivitet.

Loading...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Ökade risker i utvecklarverktygskedjor

Denna incident är en tydlig påminnelse om hur sårbara även de största teknikplattformarna kan vara. Ett angrepp levererat via ett till synes rutinmässigt utvecklarverktyg—ett VS Code-tillägg—belyser det växande hotet mot mjukvarans leveranskedja.

För miljontals utvecklare världen över understryker det behovet av ökad vaksamhet: att regelbundet granska installerade tillägg, tillämpa strikt hantering av autentiseringsuppgifter och upprätthålla hög säkerhetsmedvetenhet. Även om GitHub agerade snabbt kan det ta tid innan hela omfattningen av intrånget blir klarlagd i takt med att utredningen fortskrider.

Tidigare rapporterade vi att hackare använde GitHub för kryptorelaterade brott.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?