Odaily Planet Daily сообщение: GitHub опубликовал пост на платформе X, в котором предоставил дополнительные детали расследования инцидента несанкционированного доступа к своим внутренним репозиториям. Вчера GitHub обнаружил и локализовал атаку на устройства сотрудников, связанную с вредоносным плагином VS Code. GitHub удалил вредоносную версию плагина, изолировал конечные точки и немедленно начал реагирование на инцидент.
Текущая оценка показывает, что инцидент затрагивает только внутренние репозитории GitHub. Заявленные злоумышленником примерно 3800 репозиториев согласуются с направлением расследования GitHub. GitHub оперативно принял меры для снижения рисков: вчера и ночью были заменены ключи, а приоритетными стали учетные данные с наибольшим влиянием. GitHub продолжит анализ журналов, проверку замены ключей и мониторинг последующей активности, а после завершения расследования опубликует более полный отчет.