VS Kodu Cyber Attack Relive GitHub necə?

8 saat. Bir geliştirici VS Kodunda quraşdırılır zaman, bu qısa vaxtda, haqqında 3.800 GitHub daxili tank daxildir. 2026-da TeamPCP qrupu tərəfindən keçirilən bu hücum, geliştirici alətlərinin təhlükəsiz kör bir növü olduğunu beton nümayişləri ilə göstərdi. Bu maddə hücum xronologiyası, istifadə olunan texnologiya üsulları 2026 qrupu hedef alan və developers bu təhlükə qarşı edə bilər.

3.800 Depo 18 dəqiqə: Yaş nedir?

18 May 2026, saat 12:30 UTC. Nx Konsol Visual Studio Kodu uzatmasının 18.95.0 versiyası rəsmi VS Kod Marketində yayımlanmışdır. Genişləndirilməsi 2,2 milyon quraşdırma və doğrulanmış yayım statusu idi. 8 dəqiqə sonra, 12:48-də Nx komandası qeyd edilmiş və güclü versiyasını çıxdı.

Bu gecikmiş cavab kimi görünür. Lakin, bu 18 dəqiqə GitHub işçisinin uzatmaq üçün kifayət etdi. GitHub May 19-da daxili pozulmaq və 20 mayda tapılmışdır Tom'un Hardware-da yayımlanan xüsusiyyətlər ictimai açıqladı. Şirkət X-dəki rəsmi məlumatın pozulması inkişaf edilib, tənzimlənmiş cihaz ayırmaq və dərhal kritik şəkildən dönməz.

TeamPCP adlı hacker qrupu əvvəl çıxdı. Breached Cyber sənaye forumu haqqında haqqında əlavə edilmişdir 4,000 xüsusi GitHub mağazası və dedi ki, məhsul kodu üçün ən azı 50,000 dollar. Qrupun təsviri aydın bir line hazırlanmışdır: "Bu bir ransom tələb deyil." Obyek GitHub birbaşa çıxış deyil, çalınan data satmaq.

GitHub da iddialarını təqdim edir. Qeyd olunub ki, Saldurgans 3,800 depo nömrələrində "yəvi tutarlı" var. Yüksək texnologiya şirkətlərin infrastrukturu, avtomobilləşdirilməsi, CI/CD prosesləri və daxili APIs kimi hesablamaq lazım deyil, "3.800 Depo" şəkil məlumat bloguna daxildir.

Nx Konsola əlavə etmək üçün necə?

hücum texnologiyasını anlamaq üçün Nx Konsolun ne olduğunu bilmək lazımdır. Nx böyük ölçülü JavaScript və TypeScript monorepo layihələri idarə etmək üçün istifadə olunan alətlərin bir sıradır. Extension, Visual Studio Code istifadəçilərini birbaşa redaktordan, iş icrası, təhlükəsizlik və layihə strukturunun idarə edilməsi kimi istifadə etməyə imkan verir. 2,2 milyon quraşdırma geliştirici sənayesində standart alətlərindən biridir.

Hacker Xidmətlərinə əsasən hücumlar iştirakçıların GitHub oynamaq başladı. Bu token, güclü yetirmə və rəsmi bazarda 18.95.0 versiyasını yükləmək üçün istifadə edildi. Yayımlanmış versiyası daxil olan payload cihaz quraşdırılmışdır anda sakin iş başladı.

Toplanan data çox böyük idi. Aikido Təhlükəsizlik and Home Onların analizi uyğun kod aşağıdakı siyahısı baxıldı:

• Ev 1Password halları

• Home Anthropic Claude Kodu konfiqurasiyaları

• • npm ID məlumat ev

• Ana səhifə

• Home Amazon Web Services access switch

• Home CI/CD sistemi təsviri Home

MacOS sistemlərinin daxil giriş bildirildi. qarşı geliştirici maşın işləndiyi zaman, qapı o insanın bütün bulud infrastrukturuna və kodu depolarına açıldı.

VS Kodu səhifəli vektör uzaqır? Bir uzatma istifadəçi ilə eyni saxlama səviyyəsində çalışır. Yerli fayllara, terminala, rəsmi hesablara və bulud avadanlarına daxildir. Microsoft müxtəlif təhlükəsiz təhlükəsizlik ölçülərini təsdiq edir; lakin developers debugging, avtomatlaşdırma, texniki məlumatlaşdırma yardımları və işıq inteqrasiyası üçün üçüncü tərəfli uzatmaları yüklemek. Bu alış-veriş hücumçulara açıq keçirir.

Kim TeamPCP və Mini Şai-Hulud var?

Net Təhlükəsizlik hesabatı KompüterPCP, BMC6780 kodu ilə Google təhlükəsizlik Intelligence tərəfindən izlənmiş, açıq məhsulları və sənaye məsləhət interlayer proqramı tərəfindən izləyir. Qrupun səviyyəli əməliyyatlara imkan verən əsas alət: Mini Şai-Hulud.

Mini Şai-Hulud, Şai-Hulud, 2025-ci ilin ilk dəfə öz istehsalçılıq qutusu. Şirkətin funksiyası təhlükəsizlik texnologiyaları üzrə çox avtomatlaşdırmaqdır. CI/CD digər məhsulları bir qəbul edə bilər digər paketlər digər paketlərin infeks versiyası. AvtomobilQrup C2 (komuta və nəzarət) serverlərinin infrastruktur analizine baxın 83.142.209.0/24 mart ayından 2026.

Trend Micro'un hesabatı Qrup 2026-cı ildə ən az yedi təqdim edilmiş dalğalar müəyyən edilmişdir. Əməliyyat durmadan davam edir; həm kompressiya və məlumat satış strukturları eyni zamanda istifadə olunur.

2026 Kompüter siyahısıPCP

GitHub bu qrupun ilk böyük məhsuludur. VentureBeat-ın xidmətləri Yalnız 48 saat bir vaxt çərçivəsində beş ayrı təhlükəsizlik sənayesi uğurla işləyib. Qrup 2026-dan artıq çıxdıqda masa ölçüsü masaya yığılır zaman aydınlaşdırılmışdır.

OpenAI's TanStack hücumu xüsusiyyət göstərir. İki işçi əldə edildi və iOS MacOS ilə Windows kodu imzalama sertifikatlarını çevirmək idi. Mistral AI $ 25,000 tərəfindən istifadə mesajı ilə görüşür.

Niyə Developer Tools Bu?

Aikido TəhlükəsizlikDeveloper Relations Expert Mackenzie Jackson, Hackread adlı təhlükəsizlik komandalarının kör növünü izah edir:

"Gənc işstansiyaları hazırda təhlükəsizlik zənglərinin ilk mərkəzidir və tam olar ki,. TeamPCP Trivy vurdu, Checkmarx, Bitwarden CLI, TanStack və indi GitHub; bütün geliştirici alətləri ilə. Bir işçi maşınında bir VS Kodu uzatması 3800 daxili GitHub mağazasına daxil olmaqla yetirilmişdir. İnformasiya komandalarının ən çoxu proqramçıların maşınlarında quraşdırılmışdır və ya onlar azad edilir. hücumlar bu kör spot istifadə olunur. "

Jackson tarif etdi. Bir geliştiricinin biznes stansiyası xüsusiyyətləri çox saytına evdir: bulud avadanlıqları, CI/CD borularına daxil olan Personal Access Tokens. Bu məhsul kodu depoları yazmaq və istehsal infrastrukturuna birbaşa giriş əlavə edilir. Bütün bunlar VS Kodu uzatma ilə eyni məlumat səviyyəsində çalışır.

Avtomatik komponentlər və avtomatlaşdırma münasibətlərin həyata dövrü, xüsusi proqram baxış proseslərindən çox daha sürətli. Paket gündə çox versiyaları yayımla bilər; təhlükəsizlik taramaları bu sürətdə saxlaya bilər. Nx Konsol halında güclü versiya yalnız 11-18 dəqiqə aktiv idi, lakin bu pənc istifadəçilərin minə qədər idi.

E-poçt ünvanı Sifariş formasından ötürülən zaman məlumat verir. təhlükəsizlik təhlükəsizliyinin minimum saxlama prinsi uzun vaxt üçün müzakirə olunur, müddətli audit və monitorinq mexanizmi. GitHub hadisəsi beton halda oturur.

Developer Environment qorunmaq mümkündür?

GitHub mövcud ola bilər. Oxunub. Bu kateqoriyada hücumlara müraciət edir.

uzatmaq üçün ilk addım. VS Kod uzantılarının təşkilatın developers maşında quraşdırılmasının, görünürlülük təmin etmək üçün ən əsas yoldur. E-poçt ünvanı böyük rahatlığı; lakin hər yeni uzatma bir sənaye genişləndirilməsi deyil. Müəlliflik hüququqları üzrə tətbiq edilən genişləndirilmiş uzatmaların siyahısı keçirilir.

Qeyd məlumat idarəetməsinin ikinci kritik sahəsi. GitHub pozulması üçün bir cavab verdi: geri dönmə gücü sağlanmış müştərilərin ən etibarlıdır. Qeydiyyat Token API şəkilləri və bulud təhlükəsizliyi məlumatlarının qarşısını alır, bir pozulmasından sonra mövcuddur. Uzun həyat, yüksək əməliyyatdan keçmiş heç bir növ qurğu kimi qeyd edir.

CI/CD izolyasiyası üçüncü ölçüsü. Müxtəlif texniki məlumatlar geliştirici cihazlar, müxtəlif izolyasiyaları və boru səviyyəsində ən azı saxlama prinsiplərini təmin edir, hücumçu bir cihaz əldə edə bilər.

Sonuncu səhifə yayımlama və imza nəzarət. Microsoft VS Kodu Marketinə imza tədqiqatları əlavə edir, lakin əlavə çalındıqda, bu diqqətlər atlaya bilər. Doğrulanmış yayım statusunun necə etibarlı görünməsini görə baxın, bir etiket son göstərici sıfır əməliyyatdan sayılır.

ictimai ne düşünür?

Support

GitHub-ın iştirak etdiyi təhlükəsizlik iclası şirkətinin sənaye standartında müsabiqə edir. İstifadə olunan cihaz eyni gün ayırmaq və şəkil üçün məlumat çevirmək üçün razılaşdırılmışdır. Ətraflı müştəri məlumatların müxtəlif olmadığı halda, bir çox böyük şirkətlərin müxtəlif günlərdən qaldırılmasından qaldırılmışdır. Tom's Hardware həmçinin başını dəstəkləyir: mövcudun təhlükəsizliyinin təhlükəsizliyi istifadəçilərin böyük bir nömrəsi ilə qarşılaşdırılır.

News

Digər səhifənin effektləri çox güclüdür. İnformasiya infrastrukturunun dünyanın proqram infrastrukturunun mərkəzi dəyişik ola bilər ki, təhlükəsizliyinin ən çox ümumi növü, dünyanın ən yaxşı proqram infrastrukturunda yerləşdirilən bir platformanın işçisidir. Bu struktur problemidir. Endpoint-dən daxili infrastruktura olan əməliyyatdan olan əməliyyatdan olan əməliyyatdan olan əməliyyat əvvəlsiz olmalıdır. Bundan əlavə, 2026 üçün Trivy-dən GitHub-a hücum fəaliyyəti gündə idi, lakin geliştirici alətləri üçün maraqlıq bu diqqqətinə çevrildi. Böyük texnologiya şirkətlərinin geliştirici maşınlar üçün yüklü alətlərin idarə edilməsi üçün sistemli bir mexaniya olmadığını qeyd edir.

Əgər sorğular

KompüPCP qrupu kimdir və daha əvvəl baxdı?

TeamPCP, Google Mühəndisliyinin UNC6780 kodu ilə izləyir bir siber günah qrupu kimi müəyyən edilir. Qrup mövcud təhlükəsizliyi alətləri və sənaye interlayer proqramı. Aqua Trivy 2026, Checkmarx KICS, LiteLLM, Bitwarden CLI, TanStack, Mistral AI və GitHub atış. Mini Şai-Hulud dəyişdirilməsi onun satış worm aləti ilə əməliyyatlarını dəyişdirir.

Nx Konsolun versiyası nəticəsində və çıxdıqda?

Nx Konsol Visual Studio Kodu uzatmasının 18.95.0 versiyası May 18, 2026, 12:30-12:48 UTC aralığı VS Kodu Marketində aktiv idi. 11-18 dərhal Nx komandası tərəfindən güclü versiya çıxdı. Nx komandası 18.100.0 və daha sonra versiyaları keçirdi.

GitHub, müştərilərin hücumdan qaldırılması üçün nəticə edir?

GitHub istifadəçi və müştəri məlumatları istifadə edilmədi. Qablaşdırılmış məhsul xüsusiyyətlərinin daxili infrastruktur, paylama alətləri, daxili APIs və depoları qarşısını almışdır. İctimai GitHub depoları və ya müştərilərin xüsusi depolar bu pozulmasından ötürülmədi.

VS Kodu səhifəsiz hücum vektörünü uzatmaqdadır?

VS Kodu istifadəçi ilə eyni saxlama səviyyəsində işləyir. Yerli fayl sistemi, terminal, rəsmi hesablama hesabları və cloud tools daxildir. developers debugging, avtomatlaşdırma və texniki məlumatlaşdırma yardım üçün üçüncü tərəfli uzantıları inşa edən, bu ekosistem daimi artan hücum sənaye yaradır.

developers bu hücumlardan qaldırmaq üçün necə?

Azərbaycan Respublikası Prezidentinin Azərbaycan Respublikasının Prezidenti Personal Access Token və API dəyişiklik qarşısını almaq üçün müasir rol oynayır. CI/CD təhlükəsizliyi geliştirici cihazlara daxildir və uzatma yayımçılarının daxil olduğu hesabların təhlükəsizliyi praktik ölçülər arasındadır.

May 2026 kimi, TeamPCP sürəti düşmədi. GitHub pozulması günlərdən sonra BreachForumlarda 1,000 Monero mükafata qəbul etdiyini təqdim edilə Mini Şai-Hulud wormun qaynaq kodu paylaşdı. Yeni proqramlar, onların hücumlarını eyni vasitəsilə icra etməyəcəklərin növbəti həyata keçirilir.