Włamanie do GitHub: grupa skradziony kod z 3800 wewnętrznych repozytoriów
GitHub potwierdził dziś, że nieznana trzecia strona uzyskała nieautoryzowany dostęp do około 3800 wewnętrznych repozytoriów platformy. Odpowiedzialność za atak przypisuje się grupie TeamPCP (określanej też jako UNC6780) — cyberprzestępcom specjalizującym się w atakach na łańcuch dostaw oprogramowania.
Wektor ataku: zatruty plugin VS Code
Śledztwo GitHub ujawniło, że atakujący uzyskali dostęp do