الاثنين، 2 نوفمبر
أمن · GitHub

قراصنة يسرقون بيانات 3800 مستودع داخلي في GitHub

أكدت GitHub أن المهاجمين استخدموا إضافة VS Code خبيثة لاختراق جهاز موظف وسرقة بيانات آلاف المستودعات الداخلية.

أسامة إسماعيل · المؤسس ورئيس التحرير
· 1 دقائق قراءة · تحديث:
قراصنة يسرقون بيانات 3800 مستودع داخلي في GitHub
الصورة: GitHub

ماذا حدث؟

أكدت GitHub المملوكة لـMicrosoft أن مهاجمين سرقوا بيانات نحو 3800 مستودع داخلي.

كيف؟

  • اخترقت إضافة VS Code خبيثة جهاز أحد الموظفين، ولم تكشف GitHub اسمها.
  • تبنّت مجموعة TeamPCP الهجوم، وتشير تقارير إلى أنها تبيع البيانات في منتدى إجرامي.

العملاء

قالت GitHub إنها لم تجد "أي دليل على تأثر معلومات العملاء المخزنة خارج المستودعات الداخلية". التحقيق مستمر.

نصيحة

ثبّت إضافات VS Code من مصادر موثوقة فقط.

المصدر: TechCrunch, GitHub
أسامة إسماعيل

مؤسس ورئيس تحرير Kurd Developers. أخبار الهواتف والتقنية على YouTube وInstagram وTikTok.