В среду GitHub сообщил, что расследует несанкционированный доступ к своим внутренним репозиториям после компрометации устройства сотрудника: вредоносное расширение для VS Code было обнаружено и обезврежено во вторник. Разработческая платформа заявила, что в настоящее время у неё нет доказательств влияния на данные клиентов, которые хранятся вне её внутренних репозиториев.

Группа хакеров TeamPCP взяла на себя ответственность за компрометацию и попыталась продать данные GitHub в интернете, утверждая, что располагает 4 000 приватными репозиториями с кодом, связанными с основной платформой GitHub и внутренними организациями, сообщается в SecurityWeek.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

1ч назад

Хакеры якобы используют Mythos от Anthropic для взлома GitHub, компрометируют примерно 4 000 репозиториев, включая исходный код Copilot

2ч назад

GitHub подтверждает, что 3 800 внутренних репозиториев были скомпрометированы через заражённое расширение VS Code 20 мая

6ч назад

CZ напоминает проверить и заменить API-ключи в приватных репозиториях GitHub 20 мая

7ч назад

Grafana Labs раскрывает взлом GitHub 20 мая; подтверждает, что системы производственных клиентов не затронуты

7ч назад

Расследование в Grafana подтверждает, что инцидент безопасности от 16 мая не повлиял на системы клиентов

Детальный анализ