Odaily Planet Daily: GitHub опублікував повідомлення на платформі X, надавши додаткові деталі розслідування щодо випадку несанкціонованого доступу до своїх внутрішніх репозиторіїв. Вчора GitHub виявив та зупинив атаку на пристрої співробітників, пов’язану з шкідливим плагіном VS Code. GitHub видалив цю шкідливу версію плагіна, ізольовував endpointи та негайно розпочав реагування на інцидент.
Поточна оцінка показує, що ця подія стосується лише крадіжки внутрішніх сховищ GitHub. Заявлені атакуючими близько 3800 сховищ узгоджуються з напрямком розслідування GitHub на даний момент. GitHub швидко вжев заходів для зменшення ризиків: вчора та вночі були змінені ключі, а також пріоритетними були визначені найбільш критичні облікові дані. GitHub продовжить аналіз логів, перевірку зміни ключів та моніторинг подальшої активності, а після завершення розслідування опублікує більш повний звіт.