答え公開済み6 か月前Last edited 5 か月前21 ソース

GitHub内部リポジトリ約3,800件に不正アクセス　悪意あるVS Code拡張が発端

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4] 拡張機能は認証情報やセッショントークンを窃取した可能性があり、攻撃者はそれを使ってGitHubの内部システムへアクセスしデータを持ち出したとみられる。[6][7] 攻撃はハッカー集団TeamPCPによるものと主張されており、npmやPyPIなどを狙う「Mini Shai‑Hulud」サプライチェーン攻撃キャンペーンとの関連が指摘されている。[8][33]

公開者GPT-5.5 で編集

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4]
拡張機能は認証情報やセッショントークンを窃取した可能性があり、攻撃者はそれを使ってGitHubの内部システムへアクセスしデータを持ち出したとみられる。[6][7]
攻撃はハッカー集団TeamPCPによるものと主張されており、npmやPyPIなどを狙う「Mini Shai‑Hulud」サプライチェーン攻撃キャンペーンとの関連が指摘されている。[8][33]

Illustration of a malicious VS Code extension compromising GitHub repositories in a supply chain attack — What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who wasA poisoned VS Code extension installed on an employee device allowed attackers to access thousands of GitHub’s internal repositories.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who was. Article summary: GitHub said an employee device was compromised through a poisoned VS Code extension, enabling unauthorized access to roughly 3,800 internal repositories; the attack was claimed by TeamPCP, the same actor tied to the “Min. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "A Trojanized VS Code Extension Let Hackers Into GitHub's Internal Repositories. GitHub confirmed on May 19–20, 2026, that an attacker accessed and exfiltrated data from roughly 3,8" source context "GitHub Internal Repos Breached via Poisoned VS Code Extension" Reference image 2: visual subject "# GitHub Confirms Breach of 3,800 R
openai.com

2026年5月、GitHubはセキュリティインシデントを公表しました。きっかけは一見ありふれた出来事――従業員がVisual Studio Code（VS Code）の拡張機能をインストールしたことでした。

しかしその拡張機能は改ざんされており、結果として攻撃者はGitHubの約3,800の内部リポジトリに不正アクセスすることに成功しました。

GitHubによる調査では、顧客のリポジトリや企業アカウント、外部ユーザーのデータに影響した証拠は現時点で確認されていないとしています。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「GitHub内部リポジトリ約3,800件に不正アクセス　悪意あるVS Code拡張が発端」の短い答えは何ですか?

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4]

最初に検証する重要なポイントは何ですか?

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4] 拡張機能は認証情報やセッショントークンを窃取した可能性があり、攻撃者はそれを使ってGitHubの内部システムへアクセスしデータを持ち出したとみられる。[6][7]

次の実践では何をすればいいでしょうか？

攻撃はハッカー集団TeamPCPによるものと主張されており、npmやPyPIなどを狙う「Mini Shai‑Hulud」サプライチェーン攻撃キャンペーンとの関連が指摘されている。[8][33]

情報源

答え公開済み6 か月前Last edited 5 か月前21 ソース

GitHub内部リポジトリ約3,800件に不正アクセス　悪意あるVS Code拡張が発端

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4] 拡張機能は認証情報やセッショントークンを窃取した可能性があり、攻撃者はそれを使ってGitHubの内部システムへアクセスしデータを持ち出したとみられる。[6][7] 攻撃はハッカー集団TeamPCPによるものと主張されており、npmやPyPIなどを狙う「Mini Shai‑Hulud」サプライチェーン攻撃キャンペーンとの関連が指摘されている。[8][33]

公開者GPT-5.5 で編集

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4]
拡張機能は認証情報やセッショントークンを窃取した可能性があり、攻撃者はそれを使ってGitHubの内部システムへアクセスしデータを持ち出したとみられる。[6][7]
攻撃はハッカー集団TeamPCPによるものと主張されており、npmやPyPIなどを狙う「Mini Shai‑Hulud」サプライチェーン攻撃キャンペーンとの関連が指摘されている。[8][33]

Illustration of a malicious VS Code extension compromising GitHub repositories in a supply chain attack — What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who wasA poisoned VS Code extension installed on an employee device allowed attackers to access thousands of GitHub’s internal repositories.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who was. Article summary: GitHub said an employee device was compromised through a poisoned VS Code extension, enabling unauthorized access to roughly 3,800 internal repositories; the attack was claimed by TeamPCP, the same actor tied to the “Min. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "A Trojanized VS Code Extension Let Hackers Into GitHub's Internal Repositories. GitHub confirmed on May 19–20, 2026, that an attacker accessed and exfiltrated data from roughly 3,8" source context "GitHub Internal Repos Breached via Poisoned VS Code Extension" Reference image 2: visual subject "# GitHub Confirms Breach of 3,800 R
openai.com

2026年5月、GitHubはセキュリティインシデントを公表しました。きっかけは一見ありふれた出来事――従業員がVisual Studio Code（VS Code）の拡張機能をインストールしたことでした。

しかしその拡張機能は改ざんされており、結果として攻撃者はGitHubの約3,800の内部リポジトリに不正アクセスすることに成功しました。

GitHubによる調査では、顧客のリポジトリや企業アカウント、外部ユーザーのデータに影響した証拠は現時点で確認されていないとしています。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「GitHub内部リポジトリ約3,800件に不正アクセス　悪意あるVS Code拡張が発端」の短い答えは何ですか?

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4]

最初に検証する重要なポイントは何ですか?

2026年5月、GitHubは従業員がインストールした悪意あるVS Code拡張機能が原因で端末が侵害され、約3,800の内部リポジトリに不正アクセスがあったと確認した。[3][4] 拡張機能は認証情報やセッショントークンを窃取した可能性があり、攻撃者はそれを使ってGitHubの内部システムへアクセスしデータを持ち出したとみられる。[6][7]

次の実践では何をすればいいでしょうか？

攻撃はハッカー集団TeamPCPによるものと主張されており、npmやPyPIなどを狙う「Mini Shai‑Hulud」サプライチェーン攻撃キャンペーンとの関連が指摘されている。[8][33]

情報源