أوديليي يومية النجوم: نشر GitHub منشورًا على منصة X يشير إلى مشاركة تفاصيل تحقيق إضافية حول حادثة الوصول غير المصرح به إلى مستودعاته الداخلية. أمس، اكتشف GitHub وتحكم في حادثة اختراق أجهزة موظفين تضمنت إضافة ضارة لـ VS Code. وقد قام GitHub بإزالة إصدار الإضافة الضارة، وعزل نقاط النهاية، وبدأ استجابة للحادث فورًا.
تشير التقييمات الحالية إلى أن النشاط يقتصر على سرقة مستودعات داخلية على GitHub. تتماشى المطالبات الحالية من المهاجمين بخصوص حوالي 3800 مستودعًا مع اتجاهات التحقيق التي أجرتها GitHub حتى الآن. اتخذت GitHub إجراءات سريعة لتقليل المخاطر، حيث تم استبدال المفاتيح الأساسية أمس وخلال الليل، مع إعطاء الأولوية للمصادقات الأكثر تأثيرًا. ستستمر GitHub في تحليل السجلات، والتحقق من استبدال المفاتيح، ومراقبة الأنشطة اللاحقة، وستُنشر تقرير أكثر شمولاً بعد اكتمال التحقيق.