Администрация GitHub подтвердила факт масштабного взлома.
Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудников случайно установил на свое устройство вредоносное расширение для редактора кода VS Code.
Компания удалила это расширение из магазина и обеспечила безопасность скомпрометированного устройства.
Подчеркивается, что действия хакеров затронули только внутреннюю инфраструктуру.
Признаков воздействия на данные клиентов, корпоративные учетные записи или пользовательские репозитории обнаружено не было.
Но в IT-сообществе призывают разработчиков перепроверить и сменить все ключи API, хранящиеся даже в приватных репозиториях.
«Накануне мы обнаружили и локализовали взлом устройства сотрудника, связанный с зараженным расширением VS Code.
Мы удалили вредоносную версию расширения, изолировали рабочее место и немедленно начали реагирование на инцидент.
Согласно нашей текущей оценке, в ходе атаки произошла только утечка данных из внутренних репозиториев GitHub.
Текущие заявления злоумышленника о взломе примерно 3800 репозиториев в целом соответствуют результатам нашего расследования», — сообщает администрации платформы.
Ответственность за атаку взяла на себя группировка TeamPCP.
На профильном форуме хакеры заявили о доступе к исходному коду GitHub и «примерно 4000 репозиториям с закрытым кодом», потребовав за украденные данные не менее $50 000 и пригрозив в противном случае опубликовать данные бесплатно.
Ранее TeamPCP связывали с масштабными атаками на цепочки поставок, в результате которых взламывались платформы для разработки кода.
The post GitHub признал взлом 3800 репозиториев через расширение VS Code appeared first on InfoCity.
Сообщает infocity.tech
Опубликовано: 08:00, 21.05.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- NYP: в США задержали вооруженного мужчину возле гольф-клуба Трампа...
- В Штабе общественной поддержки состоялась стратегическая сессия "Сделано женщинами"...
- Мистер Бин дарит смех и радость поклонникам по всему миру...
- Интернетом по смоленским деревням: к кому придут технологии...
- В Курской области спасли бобра...
- Как правильно делать рекламу сайта и привлечь больше посетителей...
16:00, 05 Май У компании Checkmarx похитили данные из приватных репозиториев на GitHub Атака на цепочку поставок затронула инструменты компании Checkmarx, привела к краже секретов и утечке данных из приватных репозиториев на GitHub.
ИБ-...
12:00, 24 Май Стартапы массово переходят на Claude Code, а GitHub Copilot теряет позиции ИИ-помощник Claude Code от Anthropic быстро становится основным инструментом разработки в технологических стартапах, вытесняя Cursor и GitHub Copilot...
12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...
04:00, 09 Май Скрываем пароли. Как сделать взлом невыгодным с Пассворком Сегодня поговорим о том, как повысить безопасность сервера на примере парольного менеджера Пассворк.
Я покажу, как сократить поверхность атаки, а так...
10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...
12:00, 10 Май Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино В марте 2026 года хакерская группа TeamPCP провела серию каскадных атак на цепочку поставок.
Началось все с компрометации сканера уязвимостей Trivy и...
08:00, 20 Апр Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов ИБ-специалисты обнаружили, что более 30 плагинов из пакета EssentialPlugin были скомпрометированы.
Еще в 2025 году неизвестные злоумышленники внедрил...
17:00, 13 Май В России могут заблокировать GitHub Доступ к крупнейшему мировому репозиторию программного кода GitHub оказался под вопросом. 13 мая 2026 года депутат Государственной Думы Антон Горелки...
21:00, 16 Апр СМИ: операторы подписали мораторий на расширение зарубежных каналов связи Около 20 компаний-владельцев зарубежных каналов связи подписали мораторий на их расширение. Об этом со ссылкой на четыре источника на телекоммуникаци...
00:00, 16 Май Расширение возможностей персонализации панели задач и меню «Пуск» в WIndows 11 Около двух месяцев назад Microsoft объявила о намерении уделить особое внимание улучшению качества Windows 11. Компания решила сосредоточиться на трё...
19:21, 16 Апр В России приостановили расширение каналов связи с Европой для снижения влияния VPN В России введён мораторий на расширение каналов связи с европейскими странами, сообщает РБК со ссылкой на источники. Решение, как утверждается, было ...
11:00, 23 Май Компании выступают за расширение списка разрешённых для такси марок автомобилей Российские таксомоторные компании выступили за пересмотр действующего перечня автомобилей, рекомендованных к закупке для использования в качестве так...
17:00, 15 Май Google признал борщ российским блюдом При этом борщ считают национальным блюдом также в Белоруссии, Польше, Румынии, Молдавии и Литве, подчеркивал МИД РФ. А наиболее яростно отстаивает зв...
16:00, 18 Май Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих т...
18:00, 24 Апр Минюст признал иноагентом режиссера Юрия Мамина Минюст РФ обновил реестр иноагентов, в него попал режиссер, заслуженный деятель искусств РФ Юрий Мамин. Иноагентами также признали режиссера Юрия Теп...
12:00, 08 Май Адвокат Карабанов признал вину в особо крупном мошенничестве По информации следствия, фигурант убедил учредителя компании "Интертехника" Алексея Леденева, обвиняемого в поставках бракованных деталей концерну "К...
17:00, 11 Май News Nation: обвиняемый в покушении на Трампа не признал вину Обвиняемый в попытке покушения на президента США Дональда Трампа Коул Томас Аллен не признал себя виновным по всем пунктам обвинения. Об этом сообщае...
05:00, 28 Апр Вербов признал закономерность победы "Динамо" в финале чемпионата России Главный тренер "Зенита" отметил, что его подопечные в решающей серии не были в оптимальной функциональной и эмоциональной форме...
06:00, 08 Май Адвокат Александр Карабанов признал вину в особо крупном мошенничестве По информации следствия, фигурант убедил учредителя компании "Интертехника" Алексея Леденева, обвиняемого в поставках бракованных деталей концерну "К...
18:00, 08 Май Минюст признал иноагентами издание Cyprus Daily News и философа Эпштейна Минюст признал иноагентами издание Cyprus Daily News, философа Эпштейна, а также ученого Игоря Ефимова, активиста и журналиста из Карелии Андрея Агап...
07:00, 05 Май Инсайдер назвал слухи о DLC для Resident Evil Requiem «полной чушью» и уточнил, когда Capcom анонсирует ремейк Resident Evil Code: Veronica Инсайдер AestheticGamer (он же Dusk Golem) у себя в микроблоге прокомментировал новые слухи о сюжетном дополнении к нашумевшему экшен-хоррору Residen...
05:00, 25 Апр Главное за неделю: GitHub режет лимиты, в Максе появились стикеры, Павел Дуров поёт шансон, NASA доделало новый телескоп Привет, гики. Собрали самое интересное за неделю в совместном подкасте itzine.ru и Telegram-канала Forgeeks. Расскажем, почему Павел Дуров теперь Дур...
04:00, 24 Май Через смартфон — в казачью избу Прокопьевском муниципальном округе работает музей ценностей казачьей семьи. Это проект Карагайлинской школы. Он направлен на сохранение и популяризац...
02:00, 17 Апр Your Phone откроет доступ к смартфону через ПК Если у вас есть смартфон на базе Android и ПК с установленной Windows 10, то для вас приятные новости: теперь вы можете синхронизировать уведомления ...
14:00, 25 Апр Рудковская: Плющенко будут помнить и через 100 лет Продюсер Яна Рудковская заявила, что фигуриста Евгения Плющенко будут помнить и через 100 лет, передает Sport24. "Его будут помнить и через 100 лет. ...
02:00, 10 Май Атака на NFS. Разбираем эскалацию привилегий через NFS Для подписчиковВ этой статье подробно рассмотрим, как с помощью Network File System можно повысить привилегии на Linux-сервере. Я покажу способы быст...
18:00, 10 Май Bloomberg: первый катарский СПГ-танкер прошёл через ... Бирюзовая стрелка указывает местонахождение катарского СПГ-танкера Al Kharaitiyat в Оманском заливе. Источник: Bloomberg Танкер с сжиженным природным...
07:00, 11 Май Эволюция бизнеса через Mini Apps в мессенджере Max Современные платформы для общения давно вышли за рамки простого обмена текстовыми сообщениями, превращаясь в полноценные экосистемы. Предприниматели ...
02:00, 12 Май Танкер с СПГ из Катара прошел через Ормузский пролив Второй с начала конфликта между Ираном и США танкер с сжиженным природным газом из Катара смог пройти через Ормузский пролив через день после того, к...
02:00, 17 Апр Маткапитал разрешили использовать для ипотеки через микрокредитные компании Теперь средства материнского капитала можно направлять на ипотеку, оформленную в региональных микрокредитных организациях. Деньги разрешено использов...
02:00, 01 Май Как пополнить аккаунт Стим через Сбербанк Онлайн на iPhone Если вы геймер с iPhone и картой Сбербанка, то наверняка хотя бы раз задавались вопросом: а можно ли пополнить Steam прямо из приложения банка? Хорош...
16:00, 12 Май Максимальную сумму перевода для бизнеса через СБП могут увеличить Центральный банк России поддержал увеличение максимальной суммы одного перевода для бизнеса и по платежам в бюджет через систему быстрых платежей (СБ...
00:00, 21 Апр Через 3 года нашли осуждённую за вооружённое нападение женщину В Саратовской области найдена осуждённая за вооружённое нападение женщина, которая 3 года скрывалась от надзора.Как сообщили в региональном УФСИН, в ...
05:00, 19 Апр Дом для крыльев: как выбрать клетку для попугая и не пожалеть через месяц Почему птицы выщипывают перья в тесных клетках, какие материалы опасны для здоровья и где в квартире нельзя ставить жилище попугая....
01:00, 25 Апр Минфин предложил поэтапно ввести НДС на импорт через маркетплейсы Минфин предложил ввести на товары электронной торговли НДС с поэтапным повышением ставки до стандартной. Согласно предлагаемым ведомством поправкам в...
03:00, 19 Апр Как пополнить Apple ID через Альфа-Банк в 2026 году Если вы думали, что пополнить Apple ID из России — это квест с покупкой карт у перекупщиков и риском нарваться на уже использованный код, то у меня д...
00:00, 18 Апр Платформа Cal.com прекратила публиковать код из-за опасения выявления уязвимостей через AI Разработчики платформы автоматизации планирования встреч и управления расписанием Cal.com объявили о прекращении публикации исходного кода полной вер...
21:00, 17 Апр Через Ормузский пролив прошел первый круизный лайнер — ТАСС Круизный лайнер Celestyal Discovery (принадлежит греческой компании Celestyal Cruises. — прим. EADaily) проследовал через Ормузский пролив. Это перво...
12:00, 03 Май Иран направил США через посредников встречный вариант мирного плана Тегеран требует от США прекращения боевых действий, гарантий ненападения, снятия морской блокады, разморозки иранских активов и вывода американских в...
05:00, 09 Май ФНС России разъяснила особенности расчетов через контрольно-кассовую технику Рассмотрены вопросы формирования чека коррекции, эксплуатации онлайн-касс при АУСН, отражения скидок и бонусов и др....
22:00, 16 Апр Центробанк сообщил о новых случаях манипулирования рынком через Telegram Центробанк России сообщает об обнаружении новых случаев манипулирования рынком через Telegram-каналы, аналогичными тем, которые привели к задержаниям...
14:00, 01 Май Подросток в Татарстане погиб от удара током при переходе через ж/д пути В Зеленодольском районе Татарстана подросток погиб от удара током. Он задел удочкой провода контактной сети, когда переходил железнодорожные пути....
03:00, 26 Апр Строительство путепровода через Транссиб в Белогорске близится к финальному этапу На объекте заканчивают возводить основную часть пролетов. Строители ведут работы с опережением графика. Общая протяженность сооружения, которое строя...
21:00, 16 Апр Банки лишили доступа к паспортным данным клиентов через базу МВД Российские банки столкнулись с проблемами доступа к базам данных МВД для проверки паспортных данных клиентов через Систему межведомственного электрон...
14:00, 26 Апр ФСБ предотвратила теракт против руководства Роскомнадзора, готовившийся через Telegram ФСБ сообщила о предотвращении теракта в отношении руководителей Роскомнадзора, который планировалось осуществить путем подрыва автомобиля. При задерж...
19:00, 22 Апр Переводы через СБП с 1 мая 2026 станут платными. Кто теперь будет платить С 1 мая 2026 года в России начнут действовать новые тарифы за операции через Систему быстрых платежей (СБП). Теперь, помимо того, что при переводах п...
08:00, 27 Апр ВСЖД предупреждает: в Черемховском районе ограничат движение через ж/д переезды 27 и 28 апреля с 09:00 до 21:00 будет временно ограничено движение через железнодорожные переезды, сообщает пресс-служба ВСЖД....
11:00, 27 Апр Минцифры объяснило соображениями безопасности ограничение доступа к сервисам РФ через VPN Российские интернет-сервисы ограничивают доступ пользователей с включенным на гаджетах VPN по соображениям безопасности, говорится в сообщении пресс-...
12:00, 11 Май Mac атакуют через Google Ads и Claude AI: вирус крадет пароли и криптокошельки Владельцы Mac столкнулись с новой опасной схемой распространения вредоносного ПО. Киберпреступники используют рекламу Google и страницы на Claude AI,...
11:00, 24 Апр Иранские танкеры не сдаются: суда упорно идут через Ормуз ВМС США заставляют танкеры с нефтью и нефтепродуктами из Ирана возвращаться обратно в Персидский залив и ловят их по всему Индийскому океану. Тем не ...
05:00, 14 Май Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплуатируемой через HTTP-запрос Сформирован выпуск основной ветки nginx 1.31.0, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
06:00, 21 Апр Bloomberg назвал дату возобновления поставок нефти через «Дружбу» По информации источника, представители украинской стороны планируют возобновить поставки нефти по магистральному нефтепроводу «Дружба» уже во вторник...
03:00, 21 Май В Красноярском крае 21-22 мая временно ограничат движение через жд в Иланско-Нижнеингашском округе 21-22 мая будет временно ограничено движение автотранспорта через железнодорожный переезд в Иланско-Нижнеингашском округе Красноярского края, сообщил...
04:00, 22 Май Трамп: Мы не хотим, чтобы была плата за проход [через Ормузский пролив] Вашингтонская администрация выступает против того, чтобы Иран взимал плату за проход судов в Ормузском проливе. Об этом заявил президент США Дональд ...
08:00, 08 Май Три газовоза японской Mitsui OSK прошли в апреле через Ормуз без платы Ирану Японская судоходная компания Mitsui OSK Lines Ltd. заявила, что в апреле не платила Тегерану за проход своих танкеров через Ормузский пролив. Компани...
11:29, 19 Май Магистратура по детской психологии: современный путь к профессии через онлайн-образование в МИП Профессия детского психолога сегодня становится особенно востребованной. Родители всё чаще обращают внимание на эмоциональное состояние ребёнка, слож...
08:00, 17 Апр Россия и США поспорили о "грязном российском газе", поставляемом через "Северный поток" В ответ на слова главы Минэнерго США, которая заявила, что Россия транспортирует по "Северному потоку" "самую грязную форму природного газа на Земле"...
21:00, 27 Апр Минцифры: Блокировка доступа к онлайн-сервисам через VPN нужна для кибербезопасности россиян Российские онлайн-сервисы ограничивают доступ пользователей с включенным оверлейными сетями из соображений безопасности. Также, по мнению российских ...
16:00, 28 Апр В Минобороны Ирана назвали условие для возобновления движения через Ормузский пролив. Движение торговых судов по Ормузскому проливу возобновится после окончания конфликта Ирана, Израиля и США только в том случае, если это не будет угро...
19:00, 17 Апр Жители смогут передавать показания и обращаться в управляющую организацию через мессенджер MAX В домовых чатах доступен официальный чат-бот «Госуслуги Дом» с базовыми функциями ЖКХ. С 1 апреля жители многоквартирных домов могут...
04:00, 26 Апр Инициатива по удалению из ядра старых Ethernet-драйверов из-за ошибок, выявляемых через AI Эндрю Ланн (Andrew Lunn), мэйнтейнер 9 подсистем, отвечающий за сетевые драйверы в ядре Linux, опубликовал набор патчей, удаляющих из ядра все драйве...
03:00, 01 Май «Через охапку лет и сотни тренировок» поднимаются к чемпионским вершинам семейные династии На торжественном приёме в честь Дня физкультурника 10 августа в Салаире временно исполняющий обязанности губернатора Кузбасса Илья Середюк поздравил ...
11:00, 14 Май ФНС закрыла схему ухода от НДС через переоткрытие ИП. Доходы теперь считают по-новому Налоговая служба начала жестко пресекать популярную среди предпринимателей схему обхода НДС. Раньше бизнесмены закрывали ИП и сразу открывали новое, ...
06:00, 03 Май В Курской области родители погибшего участника СВО через суд добились выплаты в 1 млн рублей Прокуратура Солнцевского района помогла семье погибшего добровольца специальной военной операции восстановить право на получение региональной меры по...
08:00, 03 Май Парламент Ирана готовится принять закон о проходе судов через Ормуз — CNN Парламент Ирана готовится принять закон, который введет ограничения на проход судов через Ормузский пролив. Об этом сообщает телеканал CNN....
12:01, 23 Апр Иран впервые заработал на новых правилах прохода через Ормузский пролив Иран впервые получил доход от сборов за пересечение Ормузского пролива. Об этом сообщил заместитель председателя иранского парламента Хамидреза Хаджи...
04:01, 05 Май В Курске мужчина лишился 2,5 млн рублей при попытке купить иномарку через интернет Житель Курска стал жертвой мошенников при попытке приобрести автомобиль по объявлению в интернете. Мужчину привлекло предложение с ценой ниже рыночно...
17:00, 20 Апр Физики нашли способ управлять электронами без магнитов — через хиральные фононы Новый подход в орбитронике может ускорить электронику и снизить энергопотребление, отказавшись от сложных магнитных материаловУченые из Северной Каро...
23:00, 05 Май Иран вводит новый механизм прохода судов через Ормузский пролив Тегеран внедрил новый формализованный механизм контроля за судоходством в стратегически важном Ормузском проливе, фактически закрепляющий разрешитель...
09:00, 21 Апр Брэд Питт через суд добился от Анджелины Джоли совместной опеки над детьми Суд встал на сторону Питта в разбирательствах по делу об опеке, которые длились почти пять лет. В ходе разбирательства были заслушаны свидетели, эксп...
14:00, 27 Апр Мессенджер Max — не только для чатов: проверку возраста через Max подключили в более чем 100 тыс. магазинов В Мах интегрируют программу лояльности «Ашан»Минпромторг сообщил о расширении использования национального мессенджера «Макс» в российской торговле. Т...
14:00, 24 Апр Apple закрыла лазейку, через которую iPhone хранил удаленные сообщения Signal Недавно выяснилось, что даже после удаления Signal и включения автоудаления сообщений система продолжала хранить их краткие превью....
00:00, 23 Май Через 7 дней муравьев не будет: копеечное аптечное средство, о котором редко рассказвают Зачем тратить 1000 рублей на химию, если в аптеке за 40 рублей есть средство, которое убивает весь муравейник изнутри....
13:00, 10 Май Суда стран поддерживаюших США не смогут пройти через Ормузский пролив - армия Ирана Власти Ирана не будут пропускать через Ормузский пролив суда тех стран, которые присоединятся к санкционной политике США против исламской республики....
23:00, 09 Май NYT: между Россией и Ираном резко вырос объем торговли через Каспийское море В последние месяцы Россия и Иран резко нарастили объем торговли через Каспийское море, сообщает The New York Times (NYT) со ссылкой на представителей...
21:00, 04 Май Трамп предложил Южной Корее присоединиться к проводке судов через Ормузский пролив Президент США Дональд Трамп в понедельник обвинил Иран в атаке на южнокорейское судно и заявил, что возможно, для Сеула настало время принять участие...
20:00, 05 Май «Ржу над своей слепотой капитально»: история незрячего парфюмера, который видит мир через запахи Александр Яшин живет один, много работает, руководит творческими коллективами и ездит по стране, не считая слепоту болезнью...
00:00, 17 Апр "Корюшка идет" в Ленобласть. Уже через месяц на фестивале ждут больше 25 тысяч гостей В Волховском районе Ленобласти готовятся к гастрономическому фестивалю, на который съедутся тысячи любителей корюшки. Для дегустации подготовят шавер...
09:00, 23 Апр «Белые VPN» и доступ через Госуслуги: в Госдуме ищут компромисс между безопасностью и удобством Депутат Государственной Думы Дмитрий Гусев, представляющий фракцию «Справедливая Россия — За правду», выступил с инициативой, которая может существен...
05:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...
04:00, 03 Май Бессмертный полк онлайн 2026: как добавить своего героя через мессенджер МАКС на iPhone До 9 мая осталось совсем немного, а значит, самое время подать заявку на участие в акции «Бессмертный полк онлайн». В этом году организаторы снова пр...
08:00, 06 Май Кибератака через DAEMON Tools поразила пользователей более чем в 100 странах и продолжается второй месяц «Лаборатория Касперского» обнаружила, что установщики программы DAEMON Tools для монтирования образов дисков заражены вредоносным кодом: ...
01:00, 11 Май Хакер доказал, что может отслеживать полицейских в реальном времени через Bluetooth в их табельном оружии Проблема, о которой предупреждали ещё два года назад, касается оборудования компании Axon — мирового лидера по производству полицейских камер и элект...
15:00, 22 Апр Planeta Laika представила умную поилку-фонтан для кошек и собак с управлением через приложение и док-станцией Российский бренд Planeta Laika представил на российском рынке новую умную поилку-фонтан 2026 г. для кошек и собак с поддержкой......
08:00, 06 Май Власти Ирана будут выдавать специальное транзитное разрешение судну для прохода через Ормузский пролив Иранские власти объявили о формировании и введении в действие новой системы прохождения судов через Ормузский пролив. Об этом сообщило государственно...
07:00, 19 Апр Живая история на сцене: спектакль Царский путь соединяет прошлое и настоящее через стихи и драму 16 апреля на Малой сцене Театра на Малой Ордынке состоится премьера спектакля "Царский путь". Это уникальный проект, в котором действие, разворачиваю...
12:00, 29 Апр ЕС обязал производителей ноутбуков перейти на зарядку через USB Type-C — игровые модели мощностью более 100 Вт стали исключением Новый этап внедрения единого стандарта зарядки в Европейском союзе (ЕС) вступил в силу. С 29 апреля все новые модели ноутбуков в ЕС обязаны поддержив...
12:27, 17 Апр Срочные займы на карту онлайн через сервис Krediska - Быстрые решения финансовых задач без лишних сложностей В современном ритме жизни финансовые ситуации могут меняться буквально за один день. Неожиданные расходы, срочные покупки, ремонт или необходимость з...
21:00, 26 Апр Онкобольная Лерчек требует через суд 2,4 млн рублей у стилистки Эльвиры Янковской, после конфликта с которой у неё начались проблемы с налоговой Лерчек, которая сейчас борется с раком четвёртой стадии, подала иск против своей бывшей стилистки Эльвиры Янковской, обвинив её в продаже поддельного...
Топ новости часа