答え公開済み6 日前Last edited 一昨日21 ソース

GitHub内部リポジトリ約3,800件に不正アクセス　悪意あるVS Code拡張が発端

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4] 拡張機能は認証情報やセッショントークンを窃取した可能性があり、攻撃者はそれを使ってGitHubの内部システムへアクセスしデータを持ち出したとみられる。[6][7] 攻撃はハッカー集団TeamPCPによるものと主張されており、npmやPyPIなどを狙う「Mini Shai‑Hulud」サプライチェーン攻撃キャンペーンとの関連が指摘されている。[8][33]

Studio Global AIで検索して事実確認さらにトレンドページを見る

657K0

Illustration of a malicious VS Code extension compromising GitHub repositories in a supply chain attack — What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who wasA poisoned VS Code extension installed on an employee device allowed attackers to access thousands of GitHub’s internal repositories.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who was. Article summary: GitHub said an employee device was compromised through a poisoned VS Code extension, enabling unauthorized access to roughly 3,800 internal repositories; the attack was claimed by TeamPCP, the same actor tied to the “Min. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "A Trojanized VS Code Extension Let Hackers Into GitHub's Internal Repositories. GitHub confirmed on May 19–20, 2026, that an attacker accessed and exfiltrated data from roughly 3,8" source context "GitHub Internal Repos Breached via Poisoned VS Code Extension" Reference image 2: visual subject "# GitHub Confirms Breach of 3,800 R
openai.com

2026年5月、GitHubはセキュリティインシデントを公表しました。きっかけは一見ありふれた出来事――従業員がVisual Studio Code（VS Code）の拡張機能をインストールしたことでした。

しかしその拡張機能は改ざんされており、結果として攻撃者はGitHubの約3,800の内部リポジトリに不正アクセスすることに成功しました。

GitHubによる調査では、顧客のリポジトリや企業アカウント、外部ユーザーのデータに影響した証拠は現時点で確認されていないとしています。

何が起きたのか

GitHubの説明やセキュリティ報道によると、事件の発端は従業員がVS Codeの拡張マーケットプレイスからトロイの木馬化された拡張機能をインストールしたことでした。

この拡張機能は端末上で実行され、攻撃者に次のような足がかりを与えたとみられています。

認証情報やアクセストークンなどの取得
開発環境の監視
セッション情報を利用した内部システムへのアクセス

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AIで検索して事実確認

人々も尋ねます