答え公開済み6 か月前Last edited 5 か月前19 ソース

GitHub侵害の全容：毒入りVS Code拡張機能から内部リポジトリ約3,800件が流出

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10] ハッカー集団「TeamPCP」が犯行を主張し、盗んだGitHub内部コードをサイバー犯罪フォーラムで販売していると報じられている。[1][4] 今回の事件は、VS Code拡張機能やnpm・PyPIパッケージなど開発ツールを狙うソフトウェアサプライチェーン攻撃が急増している流れを象徴している。[13][17]

公開者GPT-5.5 で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10]
ハッカー集団「TeamPCP」が犯行を主張し、盗んだGitHub内部コードをサイバー犯罪フォーラムで販売していると報じられている。[1][4]
今回の事件は、VS Code拡張機能やnpm・PyPIパッケージなど開発ツールを狙うソフトウェアサプライチェーン攻撃が急増している流れを象徴している。[13][17]

Illustration of a cyberattack on GitHub repositories through a malicious VS Code extension — What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breacAttackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com

GitHub内部で発生した大規模セキュリティ事件

2026年5月、Microsoft傘下の開発プラットフォーム GitHub は、攻撃者が約3,800件の内部リポジトリからデータを外部に持ち出したセキュリティインシデントを確認したと発表した。原因は、従業員の開発用端末にインストールされた 悪意あるVisual Studio Code（VS Code）拡張機能だった。

GitHubの調査によると、この拡張機能を通じて攻撃者は従業員のマシンに侵入し、社内で利用されているリポジトリへアクセスできる状態になったという。侵害が判明した後、GitHubは

問題の拡張機能バージョンを削除
侵害された端末を隔離
インシデント対応調査を開始

といった対策を実施した。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「GitHub侵害の全容：毒入りVS Code拡張機能から内部リポジトリ約3,800件が流出」の短い答えは何ですか?

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10]

最初に検証する重要なポイントは何ですか?

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10] ハッカー集団「TeamPCP」が犯行を主張し、盗んだGitHub内部コードをサイバー犯罪フォーラムで販売していると報じられている。[1][4]

次の実践では何をすればいいでしょうか？

今回の事件は、VS Code拡張機能やnpm・PyPIパッケージなど開発ツールを狙うソフトウェアサプライチェーン攻撃が急増している流れを象徴している。[13][17]

情報源

答え公開済み6 か月前Last edited 5 か月前19 ソース

GitHub侵害の全容：毒入りVS Code拡張機能から内部リポジトリ約3,800件が流出

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10] ハッカー集団「TeamPCP」が犯行を主張し、盗んだGitHub内部コードをサイバー犯罪フォーラムで販売していると報じられている。[1][4] 今回の事件は、VS Code拡張機能やnpm・PyPIパッケージなど開発ツールを狙うソフトウェアサプライチェーン攻撃が急増している流れを象徴している。[13][17]

公開者GPT-5.5 で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10]
ハッカー集団「TeamPCP」が犯行を主張し、盗んだGitHub内部コードをサイバー犯罪フォーラムで販売していると報じられている。[1][4]
今回の事件は、VS Code拡張機能やnpm・PyPIパッケージなど開発ツールを狙うソフトウェアサプライチェーン攻撃が急増している流れを象徴している。[13][17]

Illustration of a cyberattack on GitHub repositories through a malicious VS Code extension — What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breacAttackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com

GitHub内部で発生した大規模セキュリティ事件

2026年5月、Microsoft傘下の開発プラットフォーム GitHub は、攻撃者が約3,800件の内部リポジトリからデータを外部に持ち出したセキュリティインシデントを確認したと発表した。原因は、従業員の開発用端末にインストールされた 悪意あるVisual Studio Code（VS Code）拡張機能だった。

GitHubの調査によると、この拡張機能を通じて攻撃者は従業員のマシンに侵入し、社内で利用されているリポジトリへアクセスできる状態になったという。侵害が判明した後、GitHubは

問題の拡張機能バージョンを削除
侵害された端末を隔離
インシデント対応調査を開始

といった対策を実施した。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「GitHub侵害の全容：毒入りVS Code拡張機能から内部リポジトリ約3,800件が流出」の短い答えは何ですか?

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10]

最初に検証する重要なポイントは何ですか?

GitHubは2026年5月、従業員の端末にインストールされた悪意あるVS Code拡張機能を起点に約3,800の内部リポジトリが外部へ流出したと確認した。[5][10] ハッカー集団「TeamPCP」が犯行を主張し、盗んだGitHub内部コードをサイバー犯罪フォーラムで販売していると報じられている。[1][4]

次の実践では何をすればいいでしょうか？

今回の事件は、VS Code拡張機能やnpm・PyPIパッケージなど開発ツールを狙うソフトウェアサプライチェーン攻撃が急増している流れを象徴している。[13][17]

情報源