Skip to news
JQJO
Latest

اختراق GitHub يتتبع أداة مطور ملوثة | JQJO

اختراق GitHub يتتبع أداة مطور ملوثة

Tap title to read story

0:00 / 1:03

في 24 مايو 2026، أكدت شركة GitHub المملوكة لشركة مايكروسوفت أن مجموعة تهديد خارجية، تم تحديدها باسم TeamPCP، اخترقت أجزاء من قاعدة شفرتها الداخلية من خلال هجوم سلسلة توريد البرامج. وفقًا لـ GitHub وباحثي الأمن المستقلين، تم تتبع الاختراق إلى تحديث خبيث لملحق Visual Studio Code المستخدم على نطاق واسع "Nx Console"، والذي كان لديه حوالي 2.2 مليون تثبيت. نفذ الملحق الملوث، الذي تم توزيعه عبر قنوات رسمية، تعليمات برمجية على أجهزة المطورين لاستخراج رموز جلسة GitHub وبيانات الاعتماد وملفات التكوين. باستخدام بيانات الاعتماد المسروقة هذه، وصل المهاجمون إلى المستودعات الخاصة وتسللوا إلى البنية التحتية الداخلية لـ GitHub. قال كبير مسؤولي أمن المعلومات في GitHub إن تحقيقًا داخليًا بدأ فور اكتشاف نشاط غير طبيعي.

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. في وقت سابق من عام 2026، تم اعتماد Nx Console على نطاق واسع
  2. في وقت سابق من عام 2026، اخترق المهاجمون مشروع الامتداد
  3. في وقت سابق من عام 2026، تم إصدار تحديث مسموم لـ Nx Console
  4. في وقت سابق من عام 2026، قام المطورون بتثبيت تحديث امتداد خبيث
  5. في وقت سابق من عام 2026، تم تسريب بيانات اعتماد الوصول إلى GitHub
  6. في وقت سابق من عام 2026، انتقل المهاجمون إلى البنية التحتية لـ GitHub
  7. 24 مايو 2026، تؤكد GitHub اختراق قاعدة الشفرة الداخلية
  8. 24 مايو 2026، يعلن CISO عن تحقيق جارٍ في الاختراق

Why it matters

يؤثر هذا الاختراق على خصوصيتك وأمنك. إذا كنت مطورًا تستخدم GitHub، فقد يكون الكود الخاص بك وبيانات الاعتماد الخاصة بك معرضة للخطر. تحقق من امتداداتك، وخاصة Nx Console، بحثًا عن أي تحديثات مشبوهة. يستحق الأمر إرسال هذا إلى أصدقائك المبرمجين.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

أب يُدان بعد حادث نائب

Tap title to read story

0:00 / 0:45

لحظة بلو جايز قبل 33 عامًا

Tap title to read story

0:00 / 0:22

مسلحون يقتلون ستة في جنازة بالأردن

Tap title to read story

0:00 / 0:55

بيبسي تنهي عمليات مصنع تعبئة في تينيسي

Tap title to read story

0:00 / 0:16

بومباردييه توسع عملياتها في الولايات المتحدة

Tap title to read story

0:00 / 0:59

مستخدمو التلفزيون يقللون التطبيقات غير الضرورية بالترميز

Tap title to read story

0:00 / 1:37

جدل خواتم نيكس يثير درسًا في الأمن السيبراني

Tap title to read story

0:00 / 0:50

باحثان تم طردهما من OpenAI يجريان مقابلة بعد فصلهما

Tap title to read story

0:00 / 0:31

ثغرة PHP تثير استجابة عالمية

Tap title to read story

0:00 / 1:16

تهديدات الأمن السيبراني تحث على إصلاح البنية التحتية

Tap title to read story

0:00 / 0:57

JQJO

Find your next story

Search JQJO’s current coverage.