اختراق GitHub يتتبع أداة مطور ملوثة
Tap title to read story
في 24 مايو 2026، أكدت شركة GitHub المملوكة لشركة مايكروسوفت أن مجموعة تهديد خارجية، تم تحديدها باسم TeamPCP، اخترقت أجزاء من قاعدة شفرتها الداخلية من خلال هجوم سلسلة توريد البرامج. وفقًا لـ GitHub وباحثي الأمن المستقلين، تم تتبع الاختراق إلى تحديث خبيث لملحق Visual Studio Code المستخدم على نطاق واسع "Nx Console"، والذي كان لديه حوالي 2.2 مليون تثبيت. نفذ الملحق الملوث، الذي تم توزيعه عبر قنوات رسمية، تعليمات برمجية على أجهزة المطورين لاستخراج رموز جلسة GitHub وبيانات الاعتماد وملفات التكوين. باستخدام بيانات الاعتماد المسروقة هذه، وصل المهاجمون إلى المستودعات الخاصة وتسللوا إلى البنية التحتية الداخلية لـ GitHub. قال كبير مسؤولي أمن المعلومات في GitHub إن تحقيقًا داخليًا بدأ فور اكتشاف نشاط غير طبيعي.
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.