GitHub Internal Repositories Breached Via Weaponized VS Code Extension
21/05/2026-13:27 21/05/2026-13:30 מחשבים וטכנולוגיה Cyber Security News דיווח
cybersecuritynews.com
on May 18, 2026, after attackers leveraged a weaponized Visual Studio Code extension to compromise an employee’s device and exfiltrate data from the company’s internal source code repositories. The at
on May 18, 2026, after attackers leveraged a weaponized Visual Studio Code extension to compromise an employee’s device and exfiltrate data from the company’s internal source code repositories. The at
סיכום מאמרפריצה גדולה התרחשה ב-GitHub כאשר תוקפים השתמשו בתוסף זדוני של Visual Studio Code כדי לחדור למאגרי קוד מקור פנימיים של החברה. ב-18 במאי 2026, התוקפים הצליחו לפרוץ למכשיר של עובד באמצעות תוסף זדוני של VS Code, ולאחר מכן לגנוב נתונים מהמאגרים הפנימיים של החברה. הפריצה התגלתה לאחר שהתוקפים השתמשו בתוסף כדי להתקין נוזקה על מכשיר העובד, ולאחר מכן השיגו גישה למאגרים הפנימיים של GitHub. החברה הודיעה כי היא חוקרת את הפריצה ומשתפת פעולה עם רשויות אבטחת מידע. הפריצה מדגישה את הסיכונים הנשקפים משימוש בתוספים זדוניים של VS Code ואת החשיבות של אבטחת מידע בחברות תוכנה. GitHub ו-VS Code הם כלים פופולריים בקרב מפתחים, מה שהופך אותם למטרה אטרקטיבית עבור תוקפים. החברה נוקטת בצעדים כדי למנוע פריצות דומות בעתיד ולהגן על הנתונים של הלקוחות שלה.תוכן זה נוצר על ידי בינה מלאכותית.
