Skip to news
JQJO
Latest

Violation de GitHub attribuée à un outil de développeur empoisonné | JQJO

Violation de GitHub attribuée à un outil de développeur empoisonné

Tap title to read story

0:00 / 0:57

Le 24 mai 2026, GitHub, propriété de Microsoft, a confirmé qu'un groupe de menaces externe, identifié comme TeamPCP, a compromis des parties de sa base de code interne par le biais d'une attaque de la chaîne d'approvisionnement logicielle. Selon GitHub et des chercheurs indépendants en sécurité, l'intrusion a été attribuée à une mise à jour malveillante de l'extension "Nx Console" de Visual Studio Code, largement utilisée, qui comptait environ 2,2 millions d'installations. L'extension compromise, distribuée par des canaux officiels, a exécuté du code sur les machines des développeurs pour exfiltrer des jetons de session GitHub, des identifiants et des fichiers de configuration. En utilisant ces identifiants volés, les attaquants ont accédé à des dépôts privés et ont pivoté vers l'infrastructure interne de GitHub. Le RSSI de GitHub a déclaré qu'une enquête interne avait commencé immédiatement après la détection d'une activité anormale.

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. Début 2026, Nx Console largement adopté
  2. Début 2026, des attaquants infiltrent le projet d'extension
  3. Début 2026, une mise à jour empoisonnée de Nx Console publiée
  4. Début 2026, des développeurs installent une mise à jour malveillante de l'extension
  5. Début 2026, la charge utile exfiltre les identifiants d'accès GitHub
  6. Début 2026, des attaquants pivotent vers l'infrastructure GitHub
  7. 24 mai 2026, GitHub confirme la compromission du code source interne
  8. 24 mai 2026, le RSSI annonce une enquête sur une violation en cours

Why it matters

Cette violation affecte votre vie privée et votre sécurité. Si vous êtes un développeur utilisant GitHub, votre code et vos identifiants pourraient être menacés. Vérifiez vos extensions, en particulier Nx Console, pour toute mise à jour suspecte. Il est judicieux de transmettre cela à vos amis codeurs.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

Père reconnu coupable après l'accident d'un adjoint

Tap title to read story

0:00 / 0:29

Moment des Blue Jays il y a 33 ans

Tap title to read story

0:00 / 0:11

Des hommes armés tuent six personnes lors d'un enterrement en Jordanie

Tap title to read story

0:00 / 0:38

PepsiCo ferme une usine d'embouteillage dans le Tennessee

Tap title to read story

0:00 / 0:10

Bombardier étend ses opérations américaines

Tap title to read story

0:00 / 0:43

Les utilisateurs de téléviseurs réduisent le "bloat" grâce au codage de "vibe"

Tap title to read story

0:00 / 0:57

La dispute des bagues des Knicks déclenche une leçon de cybersécurité

Tap title to read story

0:00 / 0:32

Des chercheurs d'OpenAI licenciés s'expriment après leur renvoi

Tap title to read story

0:00 / 0:22

La vulnérabilité de PHP déclenche une réponse mondiale

Tap title to read story

0:00 / 0:52

Les menaces de cybersécurité incitent à la correction des infrastructures

Tap title to read story

0:00 / 0:43

JQJO

Find your next story

Search JQJO’s current coverage.