従業員のデバイス突破から、ソーシャルエンジニアリングは常に最短経路である

火星财经のニュースによると、GoPlusの監視によると、ハッカー組織TeamPCPは、GitHub内部の約4000のプライベートリポジトリのソースコードを入手したと主張し、ダークフォーラムで5万ドルで販売するとともに、サンプルの検証をサポートしています。もし誰も購入しなければ、その後無料でこのデータを公開する可能性があります。以前の情報によると、GitHubの公式は今回の「内部リポジトリへの不正アクセス」問題を調査中であり、疑わしいのはGitHubの従業員のデバイスに悪意のあるVS Code/AIコーディングプラグインがインストールされていることです。