Компания GitHub подтвердила, что примерно 3800 внутренних репозиториев были взломаны после того, как один из сотрудников установил вредоносное расширение для Visual Studio Code. Служба безопасности оперативно изолировала скомпрометированное устройство и начала расследование инцидента. Сообщается, что вредоносное расширение уже удалено из официального маркетплейса Visual Studio Code. Название плагина пока не разглашается. Предварительные результаты расследования показали, что злоумышленникам удалось получить доступ только к внутренним репозиториям платформы GitHub...

Злоумышленники получили доступ примерно к 3800 внутренним репозиториям GitHub. Причиной стало вредоносное расширение для редактора Visual Studio Code, установленное на компьютере одного из сотрудников платформы. Об этом сообщили представители компании. По данным GitHub, атака затронула исключительно внутреннюю инфраструктуру и не повлияла на пользовательские репозитории. После обнаружения взлома компания инициировала экстренные меры по снижению рисков, включая ротацию критически важных учётных данных и проверку журналов активности...