On May 24, 2026, Microsoft-owned GitHub confirmed that an external threat group, identified as TeamPCP, compromised parts of its internal codebase through a software supply chain attack. According to GitHub and independent security researchers, the intrusion was traced to a malicious update of the widely used Visual Studio Code extension "Nx Console," which had about 2.2 million installations. The tainted extension, distributed through official channels, executed code on developers’ machines to exfiltrate GitHub session tokens, credentials, and configuration files. Using these stolen credentials, attackers accessed private repositories and pivoted into GitHub’s internal infrastructure. GitHub’s CISO said an internal investigation began immediately after detecting anomalous activity.
Prepared by Jonathan Pierce and reviewed by editorial team.
یہ خلاف ورزی آپ کی رازداری اور حفاظت کو متاثر کرتی ہے۔ اگر آپ GitHub استعمال کرنے والے ڈویلپر ہیں، تو آپ کا کوڈ اور اسناد خطرے میں پڑ سکتے ہیں۔ اپنے ایکسٹینشنز، خاص طور پر Nx Console کو کسی بھی مشکوک اپ ڈیٹس کے لیے چیک کریں۔ یہ اپنے کوڈر دوستوں کو بھیجنے کے قابل ہے۔
ایک زہریلے ٹول نے گٹ ہب کے اندرونی کوڈ بیس کو نقصان پہنچایا۔ حملہ آوروں نے اسناد چوری کرنے اور نجی ذخیروں تک رسائی حاصل کرنے کے لیے ایک آلودہ ایکسٹینشن کا استعمال کیا۔ گٹ ہب تحقیقات کر رہا ہے، لیکن مکمل اثر ابھی تک معلوم نہیں ہے۔ اپنے اکاؤنٹس پر نظر رکھیں اور چوکنا رہیں۔
ماخذ میں کوئی خاص بات نہیں بتائی گئی۔
ماخذ میں مخصوص نہیں ہے۔
No left-leaning sources found for this story.
No right-leaning sources found for this story.
Comments