Odaily星球日报: GitHub, X platformunda, iç depolarına yetkisiz erişim olayı ile ilgili daha fazla soruşturma detayı paylaştı. Dün GitHub, zararlı bir VS Code eklentisine dayalı bir çalışan cihazı saldırıını tespit etti ve kontrol altına aldı. GitHub, bu zararlı eklenti sürümünü kaldırdı, uç noktaları izole etti ve hemen olay yanıtını başlattı.
Geçerli değerlendirme, etkinliğin yalnızca GitHub iç depolarının çalınmasıyla sınırlı olduğunu göstermektedir. Saldırganların şu ana kadar iddia ettikleri yaklaşık 3.800 depo, GitHub’un şu ana kadar yaptığı araştırmalarla uyumludur. GitHub, riski azaltmak için hızla harekete geçti ve dün ile gece boyu kritik anahtarları değiştirdi, en çok etkilenen kimlik bilgilerini önceliklendirdi. GitHub, günlükleri analiz etmeye, anahtar değişimlerini doğrulamaya ve sonraki faaliyetleri izlemeye devam edecektir; araştırmanın tamamlanmasının ardından daha kapsamlı bir rapor paylaşılacaktır.