Взлом GitHub: хакеры выставили на продажу 4000 репозиториев

GitHub подтвердил взлом своих внутренних систем после того, как группа TeamPCP заявила о краже примерно 4000 приватных репозиториев компании и потребовала $50 тысяч. По словам GitHub, признаков компрометации клиентских репозиториев сейчас нет, но история неприятная даже без этого: если атакующие действительно утащили внутренний код, речь идёт не о витринных проектах, а о внутренней кухне крупнейшей платформы

для разработки. Схема взлома звучит до боли знакомо. Доступ получили через устройство сотрудника, где стояло заражённое расширение для Visual Studio Code. Это тот самый класс атак, который компании любят описывать как «изолированный инцидент», хотя по факту он бьёт в самое слабое место современной разработки: сторонние плагины, токены и доверие ко всему, что ставится в IDE «для удобства». Как взлом GitHub связан с атаками

на инструменты разработчиков Продажа архива за $50 тысяч выглядит почти дёшево. Для конкурирующей криминальной группы, брокера уязвимостей или компании с очень плохими манерами это небольшая сумма, если внутри есть служебные инструменты, пайплайны сборки или документация по внутренней инфраструктуре. Угроза «не купят, выложим бесплатно» здесь тоже стандартная: заработать хоть что-то, а заодно устроить

публичный цирк. У GitHub уже были проблемы такого класса. В 2022 году компания раскрывала кампанию с кражей OAuth-токенов, из-за которой пострадали десятки организаций, включая проекты, связанные с npm. Отдельно есть старый и скучный факт: вредоносные расширения для VS Code и других IDE регулярно проскакивают в магазины плагинов, потому что разработчики по привычке доверяют рейтингу и названию больше, чем

разрешениям и издателю. Самый неприятный вопрос не в том, что именно унесли, а в том, что можно восстановить по этим репозиториям. Внутренний код редко хранит только код. Там часто лежат схемы интеграций, служебные утилиты, тестовые конфиги и куски документации, которые помогают готовить следующую атаку уже точнее и дешевле. Если утечка подтвердится в полном объёме, GitHub придётся

не только чистить доступы и токены, но и пересматривать доверие к расширениям в рабочих машинах сотрудников. У Microsoft на это уйдёт меньше недели, а на объяснение последствий разработчикам может уйти весь квартал.

Взлом GitHub: хакеры выставили на продажу 4000 репозиториев

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

21:00, 20 Май GitHub признал взлом 3800 репозиториев через расширение VS Code Администрация GitHub подтвердила факт масштабного взлома. Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудни...

12:00, 21 Май GitHub взломали через расширение VS Code: хакеры заявили о краже 3800 внутренних репозиториев Хакерская группировка TeamPCP утверждает, что получила исходный код тысяч приватных проектов и уже выставила данные на продажуКомпания GitHub подтвер...

Мини-ПК AMD Ryzen AI Max 395 поступил в продажу за $4000 19:00, 13 Июн Мини-ПК AMD Ryzen AI Max+ 395 поступил в продажу за $4000 AMD вывела в розницу компактную систему для локального запуска ИИ-моделей на базе Ryzen AI Max+ 395. Мини-ПК появился в магазинах Micro Center в США ...

16:00, 19 Май В России выставили на продажу отреставрированную легковую Tatra За автомобиль модели Т603 1971 года выпуска, прошедший восстановление, продавец просит 2,8 млн рублей. По утверждению продавца, после реставрационных...

19:00, 05 Июл В Симферополе выставили на продажу «Таврию» с особым грузопассажирским кузовом В Симферопольском районе выставили на продажу ЗАЗ-110 240 — этот индекс означает, что перед нами не обычная «Таврия», а особая грузопассажирская верс...

В Австрии за 63 тысячи выставили на продажу советский гоночный ВАЗ-2105 11:00, 30 Июн В Австрии за €63 тысячи выставили на продажу советский гоночный ВАЗ-2105 Автомобиль был подготовлен для участия в ралли Вильнюсской фабрикой транспортных средств (VFTS) и до конца 1980-х участвовал в чемпионате Австрии по ...

10:00, 13 Май Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это ...

15:00, 09 Май Хакеры доказали, что ваш автомобиль знает о вас больше, чем вы думаете Современный технологичный китайский автомобиль запоминает о вас больше, чем близкий друг. Это на деле доказала группа «белых» хакеров. Бортовой «черн...

13:00, 14 Май В России могут заблокировать GitHub Доступ к крупнейшему мировому репозиторию программного кода GitHub оказался под вопросом. 13 мая 2026 года депутат Государственной Думы Антон Горелки...

12:00, 26 Июн Золото: будет ли падение к $4000? Влияние на рынок:3Золото падает на фоне укрепления доллара США.Откат S&P 500 ускоряет пике драгметалла.Американский доллар воспользовался слабостью е...

17:00, 08 Май Роскомнадзор заявил об отсутствии ограничений для GitHub в России Роскомнадзор сообщил, что не ограничивал доступ к сайтам GitHub в России, в ведомстве подчеркнули, что пользователи могут продолжать пользоваться Git...

03:00, 09 Май Роскомнадзор опроверг блокировку GitHub. Что случилось с доступом к платформе Федеральное ведомство выступило с официальным заявлением после того, как в сети появилась информация о проблемах российских пользователей с доступом ...

12:00, 30 Июн Одна из крупнейших утечек в истории Apple: хакеры украли список поставщиков, комплектующих и фотографии iPhone 18 Pro Apple расследует этот инцидент и сотрудничает с Tata Конфиденциальные списки компонентов и поставщиков, а также фотографии будущих моделей iPhone 18 ...

18:00, 20 Июн В Японии выставили на аукцион редчайший Nissan GT-R за 65 млн рублей Этот автомобиль — один из 19 когда-либо созданных экземпляров, сообщает Carscoops. На момент дебюта GT-R50 от Nissan и Italdesign никто не верил, что...

00:00, 29 Июн $4000: просто пауза, а не конец снижения золота Влияние на рынок:3Золото отскакивает в конце недели вслед за коррекцией шансов на два повышения ключевой ставки ФРС в этом году. Тем не менее, цена п...

07:00, 26 Май Агония или стратегия? Российские ПВО отразили почти 4000 украинских БПЛА за неделю Российское небо превратилось для украинских дронов в зону тотального отчуждения. За семь дней наши системы ПВО перемололи в металлическую крошку 3897...

19:00, 18 Апр Майский олл-инклюзив: Анапа и Геленджик выставили чеки выше 115 тысяч рублей Майские праздники — это не просто лишние выходные, это первая серьезная проверка вашего тревел-кошелька на прочность. Когда турецкий "олл-инклюзив" н...

07:00, 22 Апр Представлена DJI Power 1000 Mini: компактная электростанция на 1008 Вт·ч в огнестойком корпусе и ресурсом не менее 4000 циклов заряда/разряда От розетки Power 1000 Mini заряжается до 80% за 58 минутDJI вывела на глобальный рынок портативную электростанцию Power 1000 Mini — более компактную ...

09:00, 11 Июн Маск пишет историю: около 4000 простых сотрудников SpaceX станут миллионерами, состояние 400 человек превысит 100 млн долларов после исторического IPO Торги начнутся 12 июняSpaceX готовится к историческому выходу на биржу, который должен сделать более 4 000 нынешних и бывших сотрудников долларовыми ...

20:00, 08 Май Тчуамени о стычке с Вальверде: «Это недопустимо, сожалею, что мы выставили «Реал» в таком свете, тем более он самый обсуждаемый клуб мира. Мы семья, в которой бывают разногласия» Орельен Тчуамени прокомментировал конфликт с Федерико Вальверде, по итогам которого «Реал» оштрафовал каждого из них на 500 000 евро. «То, что произо...

17:00, 28 Май Honor 600 поступил в продажу в России за 45 990 рублей 28 мая 2026 года серия Honor 600 появилась в российской рознице. Базовая конфигурация Honor 600 (8+256 ГБ) стоит 45 990 рублей, флагманский Honor 600...

02:00, 25 Июн Пикап Kia Tasman поступил в продажу в «Рольфе» за 6,2 млн рублей Kia Tasman добрался до крупных дилеров в России. Пикап, который до этого встречался в основном в единичных частных объявлениях, появился в продаже у ...

18:00, 20 Июн В продажу пошли автомобили Volga по цене от 2,7 млн рублей В официальных дилерских центрах стартовали продажи нового модельного ряда Volga, а также компания объявила цены. Продавать автомобили будут 57 дилерс...

19:00, 22 Апр Прочный планшет HONOR Pad X8b с поддержкой LTE поступил в продажу В российских магазинах электроники и на маркетплейсах начались продажи HОNOR Pаd Х8b LTE — прочного и функционального планшета по доступной цене. Нов...

10:00, 13 Июн В продажу пошёл конструктор машины Волка из мультфильма «Ну, погоди!» Российский производитель модульных конструкторов Brick Labs выпустил серию игрушек, посвящённых культовому советскому мультфильму «Ну, погоди!». Как ...

18:00, 20 Июн На продажу выставлен самолёт на воздушной подушке за 900 тысяч рублей Это сверхлёгкий самолет СШВП «Алкор» конструкции Олега Черемухина. Летательный аппарат предназначен для облёта нефтегазопроводов, обслуживания геолог...

20:00, 14 Июн В российскую продажу пошли рамные пикапы Nissan Frontier Pro Крупный российский продавец техники, торгующий автомобилями по системе параллельного импорта, наладил поставки гибридных пикапов Nissan Frontier Pro ...

03:00, 29 Апр В продажу пошли кроссоверы Geely Coolray стоимостью 1,5 млн рублей Компании, занимающиеся поставками автомобилей по каналам параллельного импорта, наладили поставки кроссоверов Geely Coolray 2026 года выпуска. В КНР ...

21:00, 19 Июн В продажу пошли броневики «Рекрут» от «Нижегородского Авиационного Общества» Бронировaнные автoмобили «Pекрут» coздaны на базe «лeгeндapного вездеxoдa», отличаясь улучшeнными тактикo-тeхничeскими xapактepистикaми. Такую информ...

13:00, 01 Май OPPO Find X9 Ultra с набором Hasselblad поступил в продажу Смартфон OPPO Find X9 Ultra Hasselblad Earth Explorer Master Set появился в продаже на площадке Giztop. Стоимость комплекта составляет около 171 710 ...

16:00, 29 Апр В продажу пошёл кроссовер Geely Galaxy M7 стоимостью 1,2 млн рублей Новинка имеет последовательно-параллельную гибридную установку. В её основе лежит 1,5-литровый атмосферный двигатель мощностью 112 л.с. (136 Нм), кот...

03:00, 29 Апр В продажу пойдёт гибридная модификация хэтчбека Dacia Sandero Марка Dacia вывела на тесты хэтчбек Sandero 2027 модельного года. Внешность машины осталась прежней, но на крышке багажника появился шильдик Hybrid, ...

00:00, 30 Июн В продажу вышла новая доступная семиместная Toyota: называем цены Для тех, кто мечтал о новом семейном автомобиле, но откладывал покупку из-за цен, появился неожиданно выгодный вариант. Благодаря параллельному импор...

06:00, 11 Июн HUAWEI nova 15 Max поступил в продажу в М.Видео со скидкой 8000 рублей В М.Видео стартовали продажи HUAWEI nova 15 Max — смартфона с аккумулятором 8500 мАч и сертификатом надёжности SGS. Устройство получило OLED-дисплей ...

21:00, 15 Июн Mail: в продажу пошла масштабная копия седана Aurus Senat В России стартовали продажи игрушечных инерционных моделей Aurus Senat. Автомобили представлены на всех крупных российских маркетплейсах по цене от 1...

12:00, 14 Июн В продажу вышел доступный кроссовер надежной марки: называем цены Компактный кроссовер Volkswagen T-Cross, который до недавнего времени продавался исключительно в Китае, теперь добрался и до России. Машины поставляю...

03:00, 25 Май Роспотребнадзор запретил продажу армянского алкоголя в России. Что не так с коньяком и вином Роспотребнадзор приостановил реализацию алкогольной продукции трёх армянских производителей на территории России. Под запрет попали коньяки и вина ко...

02:00, 12 Май Редкий Saleen S7 Пола Уокера выставлен на продажу с пробегом 3 тысячи километров Автомобиль выпускался с 2000 по 2009 год и стал одним из немногих американских среднемоторных суперкаров, добившихся успеха в международном автоспорт...

03:00, 29 Июн Новый российский кроссовер с полным приводом поступит в продажу уже этим летом Уже в ближайшие месяцы официально выйдет на рынок среднеразмерный премиум-кроссовер ESTEO MX. Первыми его увидят те, кто посетит специализированный д...

05:00, 08 Май Хейли Бибер "манифестировала" продажу своего бренда косметики за 1 млрд долларов Хейли Бибер призналась, что "наманифестировала" первый миллиард долларов. В интервью Time 29-летняя бизнесвумен рассказала, как визуализация и мыслен...

05:00, 05 Май Фанаты портативных консолей дождались: Anbernic RG Rotate поступит в продажу на этой неделе Популярный производитель консолей Anbernic объявил дату старта продаж новой портативки RG Rotate — её можно будет купить с 11 мая. Главная особенност...

03:00, 24 Апр Huawei Enjoy 90 поступил в продажу – экран смартфона распознаёт мокрые пальцы и работает до -20 °C Особенности Спустя месяц ожидания базовая модель смартфона Huawei Enjoy 90 наконец-то поступила в продажу в Китае. Устройство уже можно приобрести в официальном ...

06:00, 27 Июн «Робот дешевле смартфона»: китайский гуманоид Unitree R1 поступил в открытую продажу по цене 29 900 юаней Компания Unitree Robotics, известная своими четвероногими роботами-собаками, объявила о старте открытых продаж человекоподобного робота R1. Цена устр...

13:00, 13 Июн Это не рендер, а реальное устройство, готовое к серийному производству. Роботизированная рука Xiaomi поступит в продажу в 2026 году Появились новые подробности о необычной зарядке для автомобилейКомпания Xiaomi Auto объявила, что ее роботизированная рука для домашней зарядки, кото...

23:00, 30 Апр 510 долларов за большой умный холодильник с супербыстрой заморозкой и ионизацией. Xiaomi Mijia Refrigerator Pro Cross 600L вышел в продажу Холодильная и морозильная камеры устройства работают независимо друг от другаXiaomi вывела на рынок новый холодильник — Mijia Refrigerator Pro Cross ...

12:00, 15 Май Совершенно новый Li Auto L9 Livis вышел в продажу. 571 л.с., 1650 км на баке бензина, 29-дюймовый экран 6К, 4 лидара — всего 460 тыс. юаней (5,0 млн рублей) Кроссовер сохранил 1,5-литровый мотор под капотом, но получил доработанное шасси и управлениеLi Auto официально представила и запустила продажи новог...

23:00, 29 Май Мощность всасывания 280 АВт и 100 дней без очистки: флагманский беспроводной пылесос Mijia Cordless Vacuum Cleaner 4 Max поступил в продажу по цене 300 долларов Первым покупателям — хорошая скидкаСегодня компания Xiaomi официально запустила в продажу на внутреннем рынке свой новый флагманский беспроводной пыл...

12:00, 19 Май Мотор 2,0 литра, 924 л.с., 1520 км на баке бензина, автопилот — 410 тыс. юаней (4,4 млн рублей). Флагманский кроссовер BYD Denza N9 Flash Charge Edition вышел в продажу в КНР Сверхбыстрая зарядка и до 420 км на чистом электричествеВ Китае представлен Denza N9 Flash Charge Edition — новый флагманский гибридный кроссовер BYD...

15:00, 17 Май Xiaomi запустила в продажу умную сушилку с огромной подсветкой и 94 местами для белья: Mijia Smart Clothes Drying Machine 3 оценили в 205 долларов Устройство интегрируется в экосистему умного дома XiaomiXiaomi запустила продажи Mijia Smart Clothes Drying Machine 3 (каталожный номер MJLYJ5W2) — у...

20:00, 25 Май Стиральная машина на 10 кг белья, с умными функциями и обновлениями по воздуху — всего 130 долларов. Xiaomi Mijia Washing Machine Pro Pulsator 10kg вышла в продажу Еще одна бюджетная стиральная машина от XiaomiXiaomi официально запустила в продажу новую стиральную машину Mijia Washing Machine Pro Pulsator 10kg. ...

08:00, 09 Май Смартфон Huawei Pura 90 с перископическим телеобъективом и более продвинутой системой фронтальных камер, чем у Pura 90 Pro и Pro Max, поступил в продажу в Китае Базовая версия новой линейки Huawei получила уникальный дизайн, мощную камеру и заметно более доступную ценуHuawei официально запустила продажи станд...

02:00, 11 Май Кроссовер Haval размером с Land Cruiser 300, 449 л.с. и полным приводом выходит в продажу 15 мая. Haval Raptor PLUS уже можно заказать в Китае за 190 тыс. юаней (2,1 млн рублей) Но розничная цена, вероятно, будет еще нижеGreat Wall Motors объявила о том, что розничные продажи кроссовера Haval Raptor PLUS стартуют в Китае 15 м...