Взлом GitHub: хакеры выставили на продажу 4000 репозиториев

GitHub подтвердил взлом своих внутренних систем после того, как группа TeamPCP заявила о краже примерно 4000 приватных репозиториев компании и потребовала $50 тысяч. По словам GitHub, признаков компрометации клиентских репозиториев сейчас нет, но история неприятная даже без этого: если атакующие действительно утащили внутренний код, речь идёт не о витринных проектах, а о внутренней кухне крупнейшей платформы

для разработки. Схема взлома звучит до боли знакомо. Доступ получили через устройство сотрудника, где стояло заражённое расширение для Visual Studio Code. Это тот самый класс атак, который компании любят описывать как «изолированный инцидент», хотя по факту он бьёт в самое слабое место современной разработки: сторонние плагины, токены и доверие ко всему, что ставится в IDE «для удобства». Как взлом GitHub связан с атаками

на инструменты разработчиков Продажа архива за $50 тысяч выглядит почти дёшево. Для конкурирующей криминальной группы, брокера уязвимостей или компании с очень плохими манерами это небольшая сумма, если внутри есть служебные инструменты, пайплайны сборки или документация по внутренней инфраструктуре. Угроза «не купят, выложим бесплатно» здесь тоже стандартная: заработать хоть что-то, а заодно устроить

публичный цирк. У GitHub уже были проблемы такого класса. В 2022 году компания раскрывала кампанию с кражей OAuth-токенов, из-за которой пострадали десятки организаций, включая проекты, связанные с npm. Отдельно есть старый и скучный факт: вредоносные расширения для VS Code и других IDE регулярно проскакивают в магазины плагинов, потому что разработчики по привычке доверяют рейтингу и названию больше, чем

разрешениям и издателю. Самый неприятный вопрос не в том, что именно унесли, а в том, что можно восстановить по этим репозиториям. Внутренний код редко хранит только код. Там часто лежат схемы интеграций, служебные утилиты, тестовые конфиги и куски документации, которые помогают готовить следующую атаку уже точнее и дешевле. Если утечка подтвердится в полном объёме, GitHub придётся

не только чистить доступы и токены, но и пересматривать доверие к расширениям в рабочих машинах сотрудников. У Microsoft на это уйдёт меньше недели, а на объяснение последствий разработчикам может уйти весь квартал.

Взлом GitHub: хакеры выставили на продажу 4000 репозиториев

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

21:00, 20 Май GitHub признал взлом 3800 репозиториев через расширение VS Code Администрация GitHub подтвердила факт масштабного взлома. Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудни...

16:00, 19 Май В России выставили на продажу отреставрированную легковую Tatra За автомобиль модели Т603 1971 года выпуска, прошедший восстановление, продавец просит 2,8 млн рублей. По утверждению продавца, после реставрационных...

15:00, 09 Май Хакеры доказали, что ваш автомобиль знает о вас больше, чем вы думаете Современный технологичный китайский автомобиль запоминает о вас больше, чем близкий друг. Это на деле доказала группа «белых» хакеров. Бортовой «черн...

10:00, 13 Май Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это ...

07:00, 22 Апр Представлена DJI Power 1000 Mini: компактная электростанция на 1008 Вт·ч в огнестойком корпусе и ресурсом не менее 4000 циклов заряда/разряда От розетки Power 1000 Mini заряжается до 80% за 58 минутDJI вывела на глобальный рынок портативную электростанцию Power 1000 Mini — более компактную ...

13:00, 14 Май В России могут заблокировать GitHub Доступ к крупнейшему мировому репозиторию программного кода GitHub оказался под вопросом. 13 мая 2026 года депутат Государственной Думы Антон Горелки...

17:00, 08 Май Роскомнадзор заявил об отсутствии ограничений для GitHub в России Роскомнадзор сообщил, что не ограничивал доступ к сайтам GitHub в России, в ведомстве подчеркнули, что пользователи могут продолжать пользоваться Git...

19:00, 18 Апр Майский олл-инклюзив: Анапа и Геленджик выставили чеки выше 115 тысяч рублей Майские праздники — это не просто лишние выходные, это первая серьезная проверка вашего тревел-кошелька на прочность. Когда турецкий "олл-инклюзив" н...

03:00, 09 Май Роскомнадзор опроверг блокировку GitHub. Что случилось с доступом к платформе Федеральное ведомство выступило с официальным заявлением после того, как в сети появилась информация о проблемах российских пользователей с доступом ...

20:00, 08 Май Тчуамени о стычке с Вальверде: «Это недопустимо, сожалею, что мы выставили «Реал» в таком свете, тем более он самый обсуждаемый клуб мира. Мы семья, в которой бывают разногласия» Орельен Тчуамени прокомментировал конфликт с Федерико Вальверде, по итогам которого «Реал» оштрафовал каждого из них на 500 000 евро. «То, что произо...

19:00, 22 Апр Прочный планшет HONOR Pad X8b с поддержкой LTE поступил в продажу В российских магазинах электроники и на маркетплейсах начались продажи HОNOR Pаd Х8b LTE — прочного и функционального планшета по доступной цене. Нов...

13:00, 01 Май OPPO Find X9 Ultra с набором Hasselblad поступил в продажу Смартфон OPPO Find X9 Ultra Hasselblad Earth Explorer Master Set появился в продаже на площадке Giztop. Стоимость комплекта составляет около 171 710 ...

03:00, 29 Апр В продажу пойдёт гибридная модификация хэтчбека Dacia Sandero Марка Dacia вывела на тесты хэтчбек Sandero 2027 модельного года. Внешность машины осталась прежней, но на крышке багажника появился шильдик Hybrid, ...

03:00, 29 Апр В продажу пошли кроссоверы Geely Coolray стоимостью 1,5 млн рублей Компании, занимающиеся поставками автомобилей по каналам параллельного импорта, наладили поставки кроссоверов Geely Coolray 2026 года выпуска. В КНР ...

16:00, 29 Апр В продажу пошёл кроссовер Geely Galaxy M7 стоимостью 1,2 млн рублей Новинка имеет последовательно-параллельную гибридную установку. В её основе лежит 1,5-литровый атмосферный двигатель мощностью 112 л.с. (136 Нм), кот...

02:00, 12 Май Редкий Saleen S7 Пола Уокера выставлен на продажу с пробегом 3 тысячи километров Автомобиль выпускался с 2000 по 2009 год и стал одним из немногих американских среднемоторных суперкаров, добившихся успеха в международном автоспорт...

05:00, 08 Май Хейли Бибер "манифестировала" продажу своего бренда косметики за 1 млрд долларов Хейли Бибер призналась, что "наманифестировала" первый миллиард долларов. В интервью Time 29-летняя бизнесвумен рассказала, как визуализация и мыслен...

05:00, 05 Май Фанаты портативных консолей дождались: Anbernic RG Rotate поступит в продажу на этой неделе Популярный производитель консолей Anbernic объявил дату старта продаж новой портативки RG Rotate — её можно будет купить с 11 мая. Главная особенност...

03:00, 24 Апр Huawei Enjoy 90 поступил в продажу – экран смартфона распознаёт мокрые пальцы и работает до -20 °C Особенности Спустя месяц ожидания базовая модель смартфона Huawei Enjoy 90 наконец-то поступила в продажу в Китае. Устройство уже можно приобрести в официальном ...

23:00, 30 Апр 510 долларов за большой умный холодильник с супербыстрой заморозкой и ионизацией. Xiaomi Mijia Refrigerator Pro Cross 600L вышел в продажу Холодильная и морозильная камеры устройства работают независимо друг от другаXiaomi вывела на рынок новый холодильник — Mijia Refrigerator Pro Cross ...

12:00, 15 Май Совершенно новый Li Auto L9 Livis вышел в продажу. 571 л.с., 1650 км на баке бензина, 29-дюймовый экран 6К, 4 лидара — всего 460 тыс. юаней (5,0 млн рублей) Кроссовер сохранил 1,5-литровый мотор под капотом, но получил доработанное шасси и управлениеLi Auto официально представила и запустила продажи новог...

15:00, 17 Май Xiaomi запустила в продажу умную сушилку с огромной подсветкой и 94 местами для белья: Mijia Smart Clothes Drying Machine 3 оценили в 205 долларов Устройство интегрируется в экосистему умного дома XiaomiXiaomi запустила продажи Mijia Smart Clothes Drying Machine 3 (каталожный номер MJLYJ5W2) — у...

12:00, 19 Май Мотор 2,0 литра, 924 л.с., 1520 км на баке бензина, автопилот — 410 тыс. юаней (4,4 млн рублей). Флагманский кроссовер BYD Denza N9 Flash Charge Edition вышел в продажу в КНР Сверхбыстрая зарядка и до 420 км на чистом электричествеВ Китае представлен Denza N9 Flash Charge Edition — новый флагманский гибридный кроссовер BYD...

08:00, 09 Май Смартфон Huawei Pura 90 с перископическим телеобъективом и более продвинутой системой фронтальных камер, чем у Pura 90 Pro и Pro Max, поступил в продажу в Китае Базовая версия новой линейки Huawei получила уникальный дизайн, мощную камеру и заметно более доступную ценуHuawei официально запустила продажи станд...

02:00, 11 Май Кроссовер Haval размером с Land Cruiser 300, 449 л.с. и полным приводом выходит в продажу 15 мая. Haval Raptor PLUS уже можно заказать в Китае за 190 тыс. юаней (2,1 млн рублей) Но розничная цена, вероятно, будет еще нижеGreat Wall Motors объявила о том, что розничные продажи кроссовера Haval Raptor PLUS стартуют в Китае 15 м...