Компания GitHub подтвердила факт взлома примерно 3800 своих внутренних репозиториев. Причиной инцидента стала установка одним из сотрудников вредоносного расширения для редактора кода Visual Studio Code.

В результате действий злоумышленников была скомпрометирована значительная часть внутренней инфраструктуры платформы. Служба безопасности GitHub оперативно среагировала на угрозу и изолировала заражённое устройство, чтобы предотвратить дальнейшее распространение атаки.

В настоящее время проводится тщательное расследование инцидента, направленное на выяснение всех обстоятельств произошедшего. Специалисты компании изучают вредоносное расширение и пути его проникновения в корпоративную сеть.

Этот случай в очередной раз напоминает о высоких рисках, связанных с использованием сторонних расширений для инструментов разработки. Даже единичная халатность сотрудника может привести к серьёзным последствиям для безопасности всей организации.

Ожидается, что GitHub примет дополнительные меры для усиления контроля над программным обеспечением, используемым сотрудниками, и ужесточит политику установки сторонних компонентов.