GitHub cập nhật sự cố bảo mật: Thiết bị nhân viên bị xâm phạm thông qua tiện ích mở rộng VS Code độc hại

ChainCatcher đưa tin, GitHub đã cập nhật chi tiết điều tra về sự kiện truy cập trái phép vào kho nội bộ: Hôm qua, GitHub đã phát hiện và kiểm soát một sự kiện thiết bị nhân viên bị xâm nhập, liên quan đến một tiện ích mở rộng VS Code bị cài đặt mã độc. GitHub đã gỡ bỏ tiện ích mở rộng độc hại, cô lập các thiết bị bị ảnh hưởng và ngay lập tức khởi động phản ứng sự cố. Đánh giá hiện tại cho thấy chỉ các kho nội bộ của GitHub bị rò rỉ dữ liệu, số lượng khoảng 3.800 kho mà kẻ tấn công tuyên bố phù hợp với kết quả điều tra. GitHub đã ưu tiên thay đổi các chứng chỉ quan trọng, đang phân tích nhật ký, xác minh việc thay đổi chứng chỉ và giám sát các hoạt động tiếp theo; báo cáo đầy đủ sẽ được công bố sau khi hoàn tất điều tra. Ngoài ra, CISO của SlowMist, 23pds, đã đăng bài về sự kiện này: “Thông qua phân tích các bài đăng trên diễn đàn tội phạm mạng, tin tặc có thể đã sử dụng AI bảo mật Mythos của Anthropic để tấn công chính xác vào hàng rào bảo vệ của GitHub, đánh cắp khoảng 4.000 kho nội bộ cốt lõi: bao gồm mã nguồn Copilot, thuật toán CodeQL, runtime Actions và toàn bộ hệ thống tính phí. Việc phân tích các mã này sau đó có thể dẫn đến các cuộc tấn công tiếp theo, gây ảnh hưởng sâu rộng đến an ninh của cộng đồng mã nguồn mở.”