গিটহাব সিকিউরিটি ইনসিডেন্ট আপডেট: ম্যালিশিয়াস ভিএস কোড এক্সটেনশনের মাধ্যমে কর্মচারীর ডিভাইস কম্প্রোমাইজ হয়েছে

ChainCatcher এর সংবাদ, GitHub একটি অননুমোদিত অভ্যন্তরীণ রিপোজিটরি অ্যাক্সেস ঘটনার তদন্তের বিস্তারিত আপডেট পোস্ট করেছে: GitHub গতকাল একটি কর্মচারীর ডিভাইসের হ্যাকিংয়ের ঘটনা শনাক্ত করে এবং নিয়ন্ত্রণ করেছে, যেখানে একটি ম্যালওয়্যারযুক্ত VS Code এক্সটেনশন ব্যবহার করা হয়েছিল। GitHub ম্যালওয়্যারযুক্ত এক্সটেনশনটি সরিয়ে ফেলেছে, প্রভাবিত টার্মিনালগুলি আলাদা করেছে এবং তাৎক্ষণিকভাবে ইভেন্ট রেসপন্স শুরু করেছে। বর্তমান মূল্যায়ন অনুসারে, শুধুমাত্র GitHub-এর অভ্যন্তরীণ রিপোজিটরিগুলিতেই ডেটা চুরি হয়েছে, আক্রমণকারীদের দাবি 3800টি রিপোজিটরির সংখ্যা তদন্তের ফলাফলের সাথে প্রায় মিলে যায়। GitHub প্রধান পাসওয়ার্ডগুলির পুনঃপ্রতিষ্ঠা করেছে, লগগুলি বিশ্লেষণ, পাসওয়ার্ড পুনঃপ্রতিষ্ঠা যাচাইকরণ এবং ভবিষ্যতের কার্যকলাপ পর্যবেক্ষণ করছে, এবং তদন্ত শেষে একটি সম্পূর্ণ রিপোর্ট প্রকাশ করবে। এছাড়াও, SlowMist-এর CISO 23pds এই ঘটনার উপরে একটি পোস্ট করেছেন: “নেটওয়ার্ক অপরাধীদের ফোরামগুলির অভিজ্ঞতা বিশ্লেষণের মাধ্যমে, হ্যাকারদের Anthropic-এর Mythos-এর নিরাপত্তা AI-এর সহায়তায় GitHub-এর প্রতিরক্ষা 4000টি মূল অভ্যন্তরীণ রিপোজিটরি—যার মধ্যে Copilot-এর source code, CodeQL-এর algorithms, Actions runtime, and entire billing system—চুরি করতে সক্ষম হয়েছিল।”