11 phút plugin VS Code độc hại hạ gục máy tính nhân viên, GitHub thừa nhận 3800 kho lưu trữ nội bộ bị đánh cắp

robot
Đang tạo bản tóm tắt
ME News 消息,5 月 20 日(UTC+8),据 动察 Beating 监测,GitHub 官方发布安全调查公告,确认因一名员工设备感染了被投毒的 VS Code 插件,导致其内部代码仓库遭遇未经授权的访问。攻击者声称已打包窃取了 GitHub 约 3800 个内部仓库,官方承认此说法与目前的调查结果在方向上一致。
涉事恶意插件为 5 月 18 日在微软 Visual Studio Code 市场短暂上架的知名扩展 Nx Console(v18.95.0 版本)。攻击者通过窃取贡献者 Token 获得了发布权限,将包含凭证窃取器的恶意版本推送到应用市场。
虽然 Nx 团队在 11 分钟内就检测到异常并撤下了此版本,但依然有 GitHub 员工在此期间下载并中招。此恶意载荷在后台会自动读取主机的 Git 凭证、VS Code 扩展存储、AWS 密钥及 1Password 敏感数据。这套凭证让外部攻击者得以绕过外围的安全阻隔,直接打包窃取了 GitHub 内部的代码库。
GitHub 表示已在 5 月 19 日检测并控制了这起设备入侵。为了降低风险,安全团队在昨天及夜间加急轮换了所有关键密钥,并对高价值凭证进行了优先处理。目前团队正持续分析日志并监控后续活动,完整报告将在调查结束后公布。
(来源:BlockBeats)
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim