उत्तरप्रकाशित6 माह पहलेLast edited 5 माह पहले21 स्रोत

एक VS Code एक्सटेंशन से खुला रास्ता: GitHub की 3,800 आंतरिक रिपॉजिटरी तक हैकरों की पहुँच

मई 2026 में GitHub ने पुष्टि की कि एक कर्मचारी के डिवाइस पर इंस्टॉल किए गए दुर्भावनापूर्ण VS Code एक्सटेंशन के कारण लगभग 3,800 आंतरिक रिपॉजिटरी तक अनधिकृत पहुँच मिल गई। [3][4] संभावना है कि एक्सटेंशन ने क्रेडेंशियल या सेशन टोकन चुरा लिए, जिससे हमलावर GitHub के आंतरिक सिस्टम और कोड रिपॉजिटरी तक पहुँच पाए। [6][7] सुरक...

प्रकाशितकर्ताGPT-5.5 से संपादित

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

मई 2026 में GitHub ने पुष्टि की कि एक कर्मचारी के डिवाइस पर इंस्टॉल किए गए दुर्भावनापूर्ण VS Code एक्सटेंशन के कारण लगभग 3,800 आंतरिक रिपॉजिटरी तक अनधिकृत पहुँच मिल गई। [3][4]
संभावना है कि एक्सटेंशन ने क्रेडेंशियल या सेशन टोकन चुरा लिए, जिससे हमलावर GitHub के आंतरिक सिस्टम और कोड रिपॉजिटरी तक पहुँच पाए। [6][7]
सुरक्षा शोधकर्ताओं के अनुसार यह हमला TeamPCP समूह के ‘Mini Shai‑Hulud’ सप्लाई‑चेन अभियान से जुड़ा हो सकता है, जो डेवलपर टूल्स, npm और PyPI पैकेजों को निशाना बना रहा है। [32][33]

Illustration of a malicious VS Code extension compromising GitHub repositories in a supply chain attack — What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who wasA poisoned VS Code extension installed on an employee device allowed attackers to access thousands of GitHub’s internal repositories.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who was. Article summary: GitHub said an employee device was compromised through a poisoned VS Code extension, enabling unauthorized access to roughly 3,800 internal repositories; the attack was claimed by TeamPCP, the same actor tied to the “Min. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "A Trojanized VS Code Extension Let Hackers Into GitHub's Internal Repositories. GitHub confirmed on May 19–20, 2026, that an attacker accessed and exfiltrated data from roughly 3,8" source context "GitHub Internal Repos Breached via Poisoned VS Code Extension" Reference image 2: visual subject "# GitHub Confirms Breach of 3,800 R
openai.com

GitHub पर क्या हुआ था

मई 2026 में GitHub ने एक सुरक्षा घटना की पुष्टि की जिसमें हमलावरों को कंपनी की लगभग 3,800 आंतरिक रिपॉजिटरी तक अनधिकृत पहुँच मिल गई। जांच में पता चला कि यह सेंध तब लगी जब एक कर्मचारी ने Visual Studio Code (VS Code) का एक दुर्भावनापूर्ण एक्सटेंशन इंस्टॉल कर लिया था।

यह एक्सटेंशन कर्मचारी के कंप्यूटर को संक्रमित कर गया, और उसी डिवाइस के ज़रिये हमलावर GitHub के आंतरिक कोड रिपॉजिटरी तक पहुँच पाए। कंपनी ने बाद में घटना का पता लगाकर उसे रोक लिया।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं