उत्तरप्रकाशित21 स्रोत
एक VS Code एक्सटेंशन से खुला रास्ता: GitHub की 3,800 आंतरिक रिपॉजिटरी तक हैकरों की पहुँच
मई 2026 में GitHub ने पुष्टि की कि एक कर्मचारी के डिवाइस पर इंस्टॉल किए गए दुर्भावनापूर्ण VS Code एक्सटेंशन के कारण लगभग 3,800 आंतरिक रिपॉजिटरी तक अनधिकृत पहुँच मिल गई। [3][4] संभावना है कि एक्सटेंशन ने क्रेडेंशियल या सेशन टोकन चुरा लिए, जिससे हमलावर GitHub के आंतरिक सिस्टम और कोड रिपॉजिटरी तक पहुँच पाए। [6][7] सुरक...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who was. Article summary: GitHub said an employee device was compromised through a poisoned VS Code extension, enabling unauthorized access to roughly 3,800 internal repositories; the attack was claimed by TeamPCP, the same actor tied to the “Min. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "A Trojanized VS Code Extension Let Hackers Into GitHub's Internal Repositories. GitHub confirmed on May 19–20, 2026, that an attacker accessed and exfiltrated data from roughly 3,8" source context "GitHub Internal Repos Breached via Poisoned VS Code Extension" Reference image 2: visual subject "# GitHub Confirms Breach of 3,800 R
GitHub पर क्या हुआ था
मई 2026 में GitHub ने एक सुरक्षा घटना की पुष्टि की जिसमें हमलावरों को कंपनी की लगभग 3,800 आंतरिक रिपॉजिटरी तक अनधिकृत पहुँच मिल गई। जांच में पता चला कि यह सेंध तब लगी जब एक कर्मचारी ने Visual Studio Code (VS Code) का एक दुर्भावनापूर्ण एक्सटेंशन इंस्टॉल कर लिया था।
यह एक्सटेंशन कर्मचारी के कंप्यूटर को संक्रमित कर गया, और उसी डिवाइस के ज़रिये हमलावर GitHub के आंतरिक कोड रिपॉजिटरी तक पहुँच पाए। कंपनी ने बाद में घटना का पता लगाकर उसे रोक लिया।
GitHub ने यह भी कहा कि अभी तक ग्राहकों की रिपॉजिटरी, संगठनों या बाहरी ग्राहक डेटा पर किसी प्रभाव का कोई सबूत नहीं मिला है।
हमला कैसे शुरू हुआ
रिपोर्टों के अनुसार घटना की शुरुआत तब हुई जब कर्मचारी ने VS Code Marketplace से एक ट्रोजनाइज़्ड (छेड़छाड़ किया हुआ) एक्सटेंशन इंस्टॉल किया। यह वही प्लेटफ़ॉर्म है जहाँ डेवलपर आम तौर पर भरोसे के साथ एक्सटेंशन डाउनलोड करते हैं।
एक बार इंस्टॉल होने के बाद एक्सटेंशन ने कर्मचारी के सिस्टम पर नियंत्रण हासिल कर लिया। इसके बाद हमलावरों ने उस एक्सेस का उपयोग करते हुए GitHub के आंतरिक सिस्टम में प्रवेश किया।
संभावित तौर पर इस मैलवेयर ने:
- लॉग‑इन क्रेडेंशियल या एक्सेस टोकन चुरा लिए
- डेवलपर के काम के माहौल की निगरानी की
- स्थानीय या सक्रिय रिपॉजिटरी से डेटा निकाल लिया
इन वैध क्रेडेंशियल्स का इस्तेमाल करके हमलावर बिना GitHub के मुख्य इंफ्रास्ट्रक्चर को सीधे हैक किए ही आंतरिक रिपॉजिटरी तक पहुँच गए।
इस हमले के पीछे कौन था
इस सेंध की जिम्मेदारी TeamPCP नाम के एक हैकर समूह ने ली। रिपोर्टों के मुताबिक इस समूह ने GitHub के आंतरिक सोर्स कोड और संगठन संबंधी डेटा को साइबरक्राइम फ़ोरम पर बेचने की पेशकश भी की थी।
हालाँकि GitHub ने शुरुआती बयान में किसी समूह का औपचारिक रूप से नाम नहीं लिया, लेकिन सुरक्षा रिपोर्टिंग में इस घटना को व्यापक रूप से TeamPCP से जोड़ा गया।
GitHub ने क्या कदम उठाए
घटना का पता चलने के बाद GitHub ने तुरंत कई कदम उठाए:
- VS Code Marketplace से दुर्भावनापूर्ण एक्सटेंशन संस्करण हटाया
- संक्रमित कर्मचारी डिवाइस को नेटवर्क से अलग किया
- संवेदनशील क्रेडेंशियल्स और टोकन को रोटेट (बदल) किया
- पूरी घटना की विस्तृत जांच शुरू की
कंपनी ने यह भी कहा कि वह अपने सिस्टम पर किसी भी अतिरिक्त संदिग्ध गतिविधि की लगातार निगरानी कर रही है।
क्या ग्राहक डेटा प्रभावित हुआ?
अब तक की जांच के अनुसार यह घटना केवल GitHub की आंतरिक रिपॉजिटरी तक सीमित दिखाई देती है।
GitHub ने स्पष्ट किया कि ग्राहकों की रिपॉजिटरी, संगठनों या एंटरप्राइज़ अकाउंट्स पर किसी असर का कोई प्रमाण नहीं मिला है।
यह फर्क महत्वपूर्ण है क्योंकि GitHub दुनिया भर के लाखों डेवलपर्स और कंपनियों के कोड की मेजबानी करता है। प्रभावित रिपॉजिटरी कंपनी के अपने इंजीनियरिंग वातावरण से संबंधित थीं।
“Mini Shai‑Hulud” सप्लाई‑चेन अभियान से संबंध
सुरक्षा शोधकर्ताओं का मानना है कि यह घटना TeamPCP के व्यापक “Mini Shai‑Hulud” सप्लाई‑चेन हमले से जुड़ी हो सकती है।
इस अभियान में हमलावर डेवलपर इकोसिस्टम के कई हिस्सों को निशाना बना रहे हैं, जैसे:
- npm पैकेज
- PyPI लाइब्रेरी
- CI/CD पाइपलाइन
- डेवलपर टूल्स और IDE एक्सटेंशन
इन पैकेजों में छिपा मैलवेयर अक्सर क्लाउड क्रेडेंशियल्स, CI टोकन और डेवलपर ऑथेंटिकेशन डेटा चुराने के लिए बनाया जाता है, जिससे हमलावर सॉफ़्टवेयर डेवलपमेंट पाइपलाइन में और गहराई तक घुस सकते हैं।
सॉफ्टवेयर इकोसिस्टम के लिए इसका मतलब
भले ही इस घटना में ग्राहक रिपॉजिटरी प्रभावित नहीं हुईं, लेकिन यह साइबर सुरक्षा में एक महत्वपूर्ण बदलाव दिखाती है।
आजकल हमलावर सीधे प्लेटफ़ॉर्म को हैक करने के बजाय इन जगहों को निशाना बना रहे हैं:
- डेवलपर के लैपटॉप और वर्कस्टेशन
- ओपन‑सोर्स डिपेंडेंसी
- CI/CD सिस्टम
- IDE एक्सटेंशन और प्लग‑इन
इन वातावरणों में अक्सर ऐसे सीक्रेट्स और एक्सेस टोकन होते हैं जो पूरे प्रोडक्शन सिस्टम तक रास्ता खोल सकते हैं।
GitHub की यह घटना दिखाती है कि सिर्फ एक संक्रमित डेवलपर टूल हजारों रिपॉजिटरी तक पहुँच का रास्ता खोल सकता है। यही कारण है कि सॉफ्टवेयर सप्लाई‑चेन सुरक्षा अब आधुनिक डेवलपमेंट टीमों के लिए सबसे बड़ी चुनौतियों में से एक बनती जा रही है।
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"एक VS Code एक्सटेंशन से खुला रास्ता: GitHub की 3,800 आंतरिक रिपॉजिटरी तक हैकरों की पहुँच" का संक्षिप्त उत्तर क्या है?
मई 2026 में GitHub ने पुष्टि की कि एक कर्मचारी के डिवाइस पर इंस्टॉल किए गए दुर्भावनापूर्ण VS Code एक्सटेंशन के कारण लगभग 3,800 आंतरिक रिपॉजिटरी तक अनधिकृत पहुँच मिल गई। [3][4]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
मई 2026 में GitHub ने पुष्टि की कि एक कर्मचारी के डिवाइस पर इंस्टॉल किए गए दुर्भावनापूर्ण VS Code एक्सटेंशन के कारण लगभग 3,800 आंतरिक रिपॉजिटरी तक अनधिकृत पहुँच मिल गई। [3][4] संभावना है कि एक्सटेंशन ने क्रेडेंशियल या सेशन टोकन चुरा लिए, जिससे हमलावर GitHub के आंतरिक सिस्टम और कोड रिपॉजिटरी तक पहुँच पाए। [6][7]
मुझे अभ्यास में आगे क्या करना चाहिए?
सुरक्षा शोधकर्ताओं के अनुसार यह हमला TeamPCP समूह के ‘Mini Shai‑Hulud’ सप्लाई‑चेन अभियान से जुड़ा हो सकता है, जो डेवलपर टूल्स, npm और PyPI पैकेजों को निशाना बना रहा है। [32][33]
सूत्र
- bleepingcomputer.comGitHub confirms breach of 3,800 repos via malicious VSCode ...
- mexc.coGitHub Confirms Breach of 3,800 Repos via Poisoned VS Code ...
- thehackernews.comGitHub Investigating TeamPCP Claimed Breach of - The Hacker News
- benzinga.comMicrosoft-Owned GitHub Faces Security Scare After Hackers Claim ...
- bytepith.comGitHub Internal Repos Breached via Poisoned VS Code Extension
- bleepingcomputer.comGitHub investigates internal repositories breach claimed by TeamPCP
- news9live.comGitHub probes internal repo attack after TeamPCP claims data theft
- kucoin.comGitHub Confirms Security Incident: Malicious VS Code Plugin ...
- stepsecurity.ioA Self-Spreading Supply Chain Attack Compromises TanStack npm ...
- snyk.ioMini Shai-Hulud Hits AntV: 300+ Malicious npm Packages ... - Snyk
- thehackernews.comMini Shai-Hulud Worm Compromises TanStack, Mistral AI ...
- timesofindia.indiatimes.comGitHub confirms 'hacking' attack; says: We detected and contained a ...
- timesofindia.indiatimes.comGitHub confirms 'hacking' attack; says: We detected and contained a compromise of an employee device involving a poisoned ...
- ababnews.comGitHub Updates Details on Internal Repository Breach Investigation ...
- hivesecurity.gitlab.ioOne Extension, 3800 Repos: Inside TeamPCP's GitHub Breach
- nulltx.comGitHub Breach Sparks Alarm As Hackers Claim Access To Thousands Of Private Repositories And Attempt $50K Sale - NullTX
- cybersecuritynews.comGitHub Confirms Breach of Internal Repositories Via Hacked ...
- ibtimes.sgGitHub Investigates Major Hack Claim as TeamPCP Offers 4,000 Private Code Repositories for Sale
- themadhacker.onlineThe Mad Hacker
- github.blogSecuring the git push pipeline: Responding to a critical remote code ...
- github.blogAI model training: What you...