คำตอบการวิจัย
ประเด็นสำคัญ GitHub ยืนยันว่ามีการขโมยข้อมูลจากรีโปภายในราว 3,800 รายการ หลังเครื่องของพนักงานถูกเจาะผ่านส่วนเสริม Visual Studio Code ที่เป็นมัลแวร์ โดยยังไม่พบหลักฐานว่าข้อมูลลูกค้าได้รับผลกระทบ กลุ่มแฮ็กเกอร์ TeamPCP อ้างว่าอยู่เบื้องหลังการโจมตี และมีรายงานว่าพยายามนำข้อมูลโค้ดภายในไปขายบนฟอรัมอาชญากรรมไซเบอร์ ผู้เชี่ยวชาญชี้ว่าเหตุการณ์นี้สะท้อนแนวโน้มการโจมตีแบบ supply‑chain ที่มุ่งเป้าไปยังเครื่องมือของนักพัฒนา เช่น extensions และแพ็กเกจโอเพ่นซอร์ส What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac Attackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com เหตุการณ์ความปลอดภัยครั้งใหญ่ภายใน GitHub
GitHub ยืนยันในเดือนพฤษภาคม 2026 ว่าผู้โจมตีสามารถดึงข้อมูลจาก รีโปซิทอรีภายในประมาณ 3,800 รายการ หลังจากเครื่องพัฒนาของพนักงานคนหนึ่งถูกเจาะผ่าน ส่วนเสริม Visual Studio Code (VS Code) ที่ถูกฝังมัลแวร์ ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงระบบภายในของบริษัทได้
จากการสอบสวนของ GitHub พบว่าส่วนเสริมดังกล่าวทำหน้าที่เป็นช่องทางให้ผู้โจมตีเข้าถึงและโคลนรีโปซิทอรีภายในที่บริษัทใช้พัฒนาโครงสร้างพื้นฐานของตนเอง เมื่อพบเหตุผิดปกติ บริษัทได้ ลบเวอร์ชันของ extension ที่เป็นอันตราย แยกเครื่องที่ถูกโจมตีออกจากระบบ และเริ่มกระบวนการตอบสนองเหตุการณ์ด้านความปลอดภัยทันที
คนยังถาม คำตอบสั้น ๆ สำหรับ "GitHub ยืนยันเหตุแฮ็ก รีโปภายในราว 3,800 รายการถูกดึงออกผ่าน VS Code Extension ที่เป็นมัลแวร์" คืออะไร GitHub ยืนยันว่ามีการขโมยข้อมูลจากรีโปภายในราว 3,800 รายการ หลังเครื่องของพนักงานถูกเจาะผ่านส่วนเสริม Visual Studio Code ที่เป็นมัลแวร์ โดยยังไม่พบหลักฐานว่าข้อมูลลูกค้าได้รับผลกระทบ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? GitHub ยืนยันว่ามีการขโมยข้อมูลจากรีโปภายในราว 3,800 รายการ หลังเครื่องของพนักงานถูกเจาะผ่านส่วนเสริม Visual Studio Code ที่เป็นมัลแวร์ โดยยังไม่พบหลักฐานว่าข้อมูลลูกค้าได้รับผลกระทบ กลุ่มแฮ็กเกอร์ TeamPCP อ้างว่าอยู่เบื้องหลังการโจมตี และมีรายงานว่าพยายามนำข้อมูลโค้ดภายในไปขายบนฟอรัมอาชญากรรมไซเบอร์
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? ผู้เชี่ยวชาญชี้ว่าเหตุการณ์นี้สะท้อนแนวโน้มการโจมตีแบบ supply‑chain ที่มุ่งเป้าไปยังเครื่องมือของนักพัฒนา เช่น extensions และแพ็กเกจโอเพ่นซอร์ส
คำตอบการวิจัย
ประเด็นสำคัญ GitHub ยืนยันว่ามีการขโมยข้อมูลจากรีโปภายในราว 3,800 รายการ หลังเครื่องของพนักงานถูกเจาะผ่านส่วนเสริม Visual Studio Code ที่เป็นมัลแวร์ โดยยังไม่พบหลักฐานว่าข้อมูลลูกค้าได้รับผลกระทบ กลุ่มแฮ็กเกอร์ TeamPCP อ้างว่าอยู่เบื้องหลังการโจมตี และมีรายงานว่าพยายามนำข้อมูลโค้ดภายในไปขายบนฟอรัมอาชญากรรมไซเบอร์ ผู้เชี่ยวชาญชี้ว่าเหตุการณ์นี้สะท้อนแนวโน้มการโจมตีแบบ supply‑chain ที่มุ่งเป้าไปยังเครื่องมือของนักพัฒนา เช่น extensions และแพ็กเกจโอเพ่นซอร์ส What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac Attackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com เหตุการณ์ความปลอดภัยครั้งใหญ่ภายใน GitHub
GitHub ยืนยันในเดือนพฤษภาคม 2026 ว่าผู้โจมตีสามารถดึงข้อมูลจาก รีโปซิทอรีภายในประมาณ 3,800 รายการ หลังจากเครื่องพัฒนาของพนักงานคนหนึ่งถูกเจาะผ่าน ส่วนเสริม Visual Studio Code (VS Code) ที่ถูกฝังมัลแวร์ ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงระบบภายในของบริษัทได้
จากการสอบสวนของ GitHub พบว่าส่วนเสริมดังกล่าวทำหน้าที่เป็นช่องทางให้ผู้โจมตีเข้าถึงและโคลนรีโปซิทอรีภายในที่บริษัทใช้พัฒนาโครงสร้างพื้นฐานของตนเอง เมื่อพบเหตุผิดปกติ บริษัทได้ ลบเวอร์ชันของ extension ที่เป็นอันตราย แยกเครื่องที่ถูกโจมตีออกจากระบบ และเริ่มกระบวนการตอบสนองเหตุการณ์ด้านความปลอดภัยทันที
คนยังถาม คำตอบสั้น ๆ สำหรับ "GitHub ยืนยันเหตุแฮ็ก รีโปภายในราว 3,800 รายการถูกดึงออกผ่าน VS Code Extension ที่เป็นมัลแวร์" คืออะไร GitHub ยืนยันว่ามีการขโมยข้อมูลจากรีโปภายในราว 3,800 รายการ หลังเครื่องของพนักงานถูกเจาะผ่านส่วนเสริม Visual Studio Code ที่เป็นมัลแวร์ โดยยังไม่พบหลักฐานว่าข้อมูลลูกค้าได้รับผลกระทบ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? GitHub ยืนยันว่ามีการขโมยข้อมูลจากรีโปภายในราว 3,800 รายการ หลังเครื่องของพนักงานถูกเจาะผ่านส่วนเสริม Visual Studio Code ที่เป็นมัลแวร์ โดยยังไม่พบหลักฐานว่าข้อมูลลูกค้าได้รับผลกระทบ กลุ่มแฮ็กเกอร์ TeamPCP อ้างว่าอยู่เบื้องหลังการโจมตี และมีรายงานว่าพยายามนำข้อมูลโค้ดภายในไปขายบนฟอรัมอาชญากรรมไซเบอร์
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? ผู้เชี่ยวชาญชี้ว่าเหตุการณ์นี้สะท้อนแนวโน้มการโจมตีแบบ supply‑chain ที่มุ่งเป้าไปยังเครื่องมือของนักพัฒนา เช่น extensions และแพ็กเกจโอเพ่นซอร์ส
แม้จำนวนรีโปที่ถูกเข้าถึงจะสูง แต่ GitHub เน้นว่าเหตุการณ์นี้เกี่ยวข้องกับ รีโปซิทอรีภายในของบริษัทเท่านั้น ไม่ใช่รีโปของผู้ใช้หรือองค์กรที่โฮสต์บนแพลตฟอร์ม
การโจมตีเกิดขึ้นได้อย่างไร จุดเริ่มต้นของเหตุการณ์คือ ส่วนเสริม VS Code ที่ถูกดัดแปลง (poisoned extension) ซึ่งเป็นปลั๊กอินสำหรับโปรแกรมแก้ไขโค้ด Visual Studio Code ที่นักพัฒนาใช้อย่างแพร่หลาย
นักสืบด้านความปลอดภัยระบุว่า extension ดังกล่าวถูกติดตั้งบนเครื่องของพนักงาน GitHub ทำให้ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์และใช้เป็นทางเข้าสู่ระบบภายใน จากนั้นผู้โจมตีจึง โคลนรีโปซิทอรีภายในจำนวนหลายพันรายการ ที่เกี่ยวข้องกับโครงสร้างพื้นฐานและกระบวนการพัฒนาของบริษัท
GitHub ระบุว่าหลังพบเหตุ บริษัทได้ดำเนินการทันที ได้แก่
ตรวจพบและควบคุมเหตุโจมตี
ลบ extension ที่เป็นอันตรายออกจาก VS Code Marketplace
แยกเครื่องพนักงานที่ได้รับผลกระทบออกจากเครือข่าย
เริ่มการสอบสวนด้านความปลอดภัยภายในเต็มรูปแบบ
จากการประเมินในปัจจุบัน GitHub ระบุว่าการโจมตี นำไปสู่การดึงข้อมูลรีโปซิทอรีภายในของ GitHub เท่านั้น
GitHub พูดถึงผลกระทบต่อข้อมูลลูกค้าอย่างไร ในแถลงการณ์สาธารณะ GitHub ระบุว่า ยังไม่มีหลักฐานว่าข้อมูลลูกค้าหรือรีโปของผู้ใช้บนแพลตฟอร์มได้รับผลกระทบ
รีโปสาธารณะและรีโปส่วนตัวของผู้ใช้ไม่ได้รับการยืนยันว่าถูกเจาะ
ข้อมูลของลูกค้าองค์กรไม่ได้ถูกระบุว่าถูกเปิดเผย
ผลกระทบที่ทราบในตอนนี้จำกัดอยู่ที่โค้ดภายในของ GitHub
อย่างไรก็ตาม บริษัทระบุว่าการสอบสวนยังดำเนินต่อไป และกำลังเฝ้าระวังกิจกรรมที่อาจเกิดขึ้นตามมาอย่างใกล้ชิด
กลุ่มแฮ็กเกอร์ TeamPCP ผู้โจมตีที่เรียกตัวเองว่า TeamPCP อ้างว่าอยู่เบื้องหลังเหตุการณ์นี้ โดยมีรายงานว่ากลุ่มดังกล่าวโพสต์บนฟอรัมอาชญากรรมไซเบอร์เพื่อโฆษณาการเข้าถึงโค้ดและข้อมูลภายในของ GitHub
นักวิจัยด้านความปลอดภัยบางรายเชื่อมโยงกลุ่มนี้กับคลัสเตอร์ภัยคุกคามที่เรียกว่า UNC6780 แม้ว่าการระบุผู้กระทำผิดอย่างแน่ชัดยังอยู่ระหว่างการตรวจสอบและยังไม่ได้รับการยืนยันเต็มรูปแบบจาก GitHub
รายงานบางแหล่งระบุว่าผู้โจมตีพยายามขายข้อมูลที่ขโมยได้บนตลาดใต้ดินในราคาหลายหมื่นดอลลาร์
ทำไมเหตุการณ์นี้สำคัญ: ปัญหา Supply‑Chain ของซอฟต์แวร์ นอกจากตัวเหตุการณ์เอง นักวิเคราะห์ความปลอดภัยชี้ว่าเหตุนี้สะท้อนแนวโน้มที่ใหญ่ขึ้น คือ ผู้โจมตีหันมาโจมตีเครื่องมือสำหรับนักพัฒนาและซัพพลายเชนของซอฟต์แวร์ แทนที่จะโจมตีระบบผลิตโดยตรง
ระบบนิเวศของนักพัฒนา เช่น
ส่วนเสริม VS Code
แพ็กเกจใน npm และ PyPI
กระบวนการ CI/CD
container images และเครื่องมือพัฒนาอื่น ๆ
กำลังกลายเป็นเป้าหมายสำคัญ เพราะหากเครื่องมือที่เชื่อถือได้ถูกฝังมัลแวร์ ผู้โจมตีอาจเข้าถึงระบบจำนวนมากที่ใช้งานเครื่องมือนั้น
งานวิจัยด้านความปลอดภัยยังพบว่าการโจมตีลักษณะนี้เพิ่มขึ้นอย่างต่อเนื่อง โดยมีการตรวจพบ แพ็กเกจโอเพ่นซอร์สที่เป็นอันตรายจำนวนมากและแคมเปญโจมตีต่อเนื่องต่อสภาพแวดล้อมนักพัฒนาและ pipeline ของ CI/CD
บทเรียนด้านความปลอดภัยจากเหตุ GitHub เหตุการณ์นี้ตอกย้ำแนวปฏิบัติสำคัญสำหรับองค์กรที่พึ่งพาเครื่องมือพัฒนาอย่างหนัก เช่น
จำกัดหรือทำ allow‑list สำหรับ extension จาก marketplace
เฝ้าระวังเครื่องของนักพัฒนาเพื่อหาพฤติกรรมผิดปกติ
ใช้หลัก least‑privilege ในการเข้าถึงรีโป
หมุนเวียนโทเค็นและข้อมูลรับรองเป็นประจำ
ใช้เครื่องมือสแกนความลับ (secret scanning) และความปลอดภัยของ dependency
เครื่องของนักพัฒนามักมีสิทธิ์เข้าถึงรีโป กระบวนการ build และข้อมูลสำคัญจำนวนมาก หากเครื่องมือพัฒนาถูกเจาะ ผู้โจมตีอาจเข้าถึงโครงสร้างพื้นฐานของบริษัทได้ลึกกว่าการโจมตีแบบดั้งเดิม
ภาพใหญ่ของความปลอดภัยซอฟต์แวร์ยุคใหม่ เหตุการณ์ GitHub แสดงให้เห็นว่า ความปลอดภัยของซอฟต์แวร์สมัยใหม่ไม่ได้ขึ้นอยู่กับการป้องกันเซิร์ฟเวอร์เท่านั้น แต่ยังรวมถึงเครื่องมือที่นักพัฒนาใช้ทุกวัน
เมื่อผู้โจมตีหันมาใช้วิธีฝังมัลแวร์ใน extensions และเครื่องมือโอเพ่นซอร์สที่ได้รับความนิยม การโจมตีเพียงจุดเดียวสามารถเปิดทางเข้าสู่ระบบขององค์กรเทคโนโลยีขนาดใหญ่ได้
แม้ GitHub จะระบุว่าขณะนี้ยังไม่พบผลกระทบต่อข้อมูลลูกค้า แต่เหตุการณ์นี้ก็เป็นสัญญาณเตือนสำคัญว่าการรักษาความปลอดภัยของระบบนิเวศนักพัฒนาได้กลายเป็นหนึ่งในประเด็นสำคัญที่สุดของโลกไซเบอร์ในปัจจุบัน
แม้จำนวนรีโปที่ถูกเข้าถึงจะสูง แต่ GitHub เน้นว่าเหตุการณ์นี้เกี่ยวข้องกับ รีโปซิทอรีภายในของบริษัทเท่านั้น ไม่ใช่รีโปของผู้ใช้หรือองค์กรที่โฮสต์บนแพลตฟอร์ม
การโจมตีเกิดขึ้นได้อย่างไร จุดเริ่มต้นของเหตุการณ์คือ ส่วนเสริม VS Code ที่ถูกดัดแปลง (poisoned extension) ซึ่งเป็นปลั๊กอินสำหรับโปรแกรมแก้ไขโค้ด Visual Studio Code ที่นักพัฒนาใช้อย่างแพร่หลาย
นักสืบด้านความปลอดภัยระบุว่า extension ดังกล่าวถูกติดตั้งบนเครื่องของพนักงาน GitHub ทำให้ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์และใช้เป็นทางเข้าสู่ระบบภายใน จากนั้นผู้โจมตีจึง โคลนรีโปซิทอรีภายในจำนวนหลายพันรายการ ที่เกี่ยวข้องกับโครงสร้างพื้นฐานและกระบวนการพัฒนาของบริษัท
GitHub ระบุว่าหลังพบเหตุ บริษัทได้ดำเนินการทันที ได้แก่
ตรวจพบและควบคุมเหตุโจมตี
ลบ extension ที่เป็นอันตรายออกจาก VS Code Marketplace
แยกเครื่องพนักงานที่ได้รับผลกระทบออกจากเครือข่าย
เริ่มการสอบสวนด้านความปลอดภัยภายในเต็มรูปแบบ
จากการประเมินในปัจจุบัน GitHub ระบุว่าการโจมตี นำไปสู่การดึงข้อมูลรีโปซิทอรีภายในของ GitHub เท่านั้น
GitHub พูดถึงผลกระทบต่อข้อมูลลูกค้าอย่างไร ในแถลงการณ์สาธารณะ GitHub ระบุว่า ยังไม่มีหลักฐานว่าข้อมูลลูกค้าหรือรีโปของผู้ใช้บนแพลตฟอร์มได้รับผลกระทบ
รีโปสาธารณะและรีโปส่วนตัวของผู้ใช้ไม่ได้รับการยืนยันว่าถูกเจาะ
ข้อมูลของลูกค้าองค์กรไม่ได้ถูกระบุว่าถูกเปิดเผย
ผลกระทบที่ทราบในตอนนี้จำกัดอยู่ที่โค้ดภายในของ GitHub
อย่างไรก็ตาม บริษัทระบุว่าการสอบสวนยังดำเนินต่อไป และกำลังเฝ้าระวังกิจกรรมที่อาจเกิดขึ้นตามมาอย่างใกล้ชิด
กลุ่มแฮ็กเกอร์ TeamPCP ผู้โจมตีที่เรียกตัวเองว่า TeamPCP อ้างว่าอยู่เบื้องหลังเหตุการณ์นี้ โดยมีรายงานว่ากลุ่มดังกล่าวโพสต์บนฟอรัมอาชญากรรมไซเบอร์เพื่อโฆษณาการเข้าถึงโค้ดและข้อมูลภายในของ GitHub
นักวิจัยด้านความปลอดภัยบางรายเชื่อมโยงกลุ่มนี้กับคลัสเตอร์ภัยคุกคามที่เรียกว่า UNC6780 แม้ว่าการระบุผู้กระทำผิดอย่างแน่ชัดยังอยู่ระหว่างการตรวจสอบและยังไม่ได้รับการยืนยันเต็มรูปแบบจาก GitHub
รายงานบางแหล่งระบุว่าผู้โจมตีพยายามขายข้อมูลที่ขโมยได้บนตลาดใต้ดินในราคาหลายหมื่นดอลลาร์
ทำไมเหตุการณ์นี้สำคัญ: ปัญหา Supply‑Chain ของซอฟต์แวร์ นอกจากตัวเหตุการณ์เอง นักวิเคราะห์ความปลอดภัยชี้ว่าเหตุนี้สะท้อนแนวโน้มที่ใหญ่ขึ้น คือ ผู้โจมตีหันมาโจมตีเครื่องมือสำหรับนักพัฒนาและซัพพลายเชนของซอฟต์แวร์ แทนที่จะโจมตีระบบผลิตโดยตรง
ระบบนิเวศของนักพัฒนา เช่น
ส่วนเสริม VS Code
แพ็กเกจใน npm และ PyPI
กระบวนการ CI/CD
container images และเครื่องมือพัฒนาอื่น ๆ
กำลังกลายเป็นเป้าหมายสำคัญ เพราะหากเครื่องมือที่เชื่อถือได้ถูกฝังมัลแวร์ ผู้โจมตีอาจเข้าถึงระบบจำนวนมากที่ใช้งานเครื่องมือนั้น
งานวิจัยด้านความปลอดภัยยังพบว่าการโจมตีลักษณะนี้เพิ่มขึ้นอย่างต่อเนื่อง โดยมีการตรวจพบ แพ็กเกจโอเพ่นซอร์สที่เป็นอันตรายจำนวนมากและแคมเปญโจมตีต่อเนื่องต่อสภาพแวดล้อมนักพัฒนาและ pipeline ของ CI/CD
บทเรียนด้านความปลอดภัยจากเหตุ GitHub เหตุการณ์นี้ตอกย้ำแนวปฏิบัติสำคัญสำหรับองค์กรที่พึ่งพาเครื่องมือพัฒนาอย่างหนัก เช่น
จำกัดหรือทำ allow‑list สำหรับ extension จาก marketplace
เฝ้าระวังเครื่องของนักพัฒนาเพื่อหาพฤติกรรมผิดปกติ
ใช้หลัก least‑privilege ในการเข้าถึงรีโป
หมุนเวียนโทเค็นและข้อมูลรับรองเป็นประจำ
ใช้เครื่องมือสแกนความลับ (secret scanning) และความปลอดภัยของ dependency
เครื่องของนักพัฒนามักมีสิทธิ์เข้าถึงรีโป กระบวนการ build และข้อมูลสำคัญจำนวนมาก หากเครื่องมือพัฒนาถูกเจาะ ผู้โจมตีอาจเข้าถึงโครงสร้างพื้นฐานของบริษัทได้ลึกกว่าการโจมตีแบบดั้งเดิม
ภาพใหญ่ของความปลอดภัยซอฟต์แวร์ยุคใหม่ เหตุการณ์ GitHub แสดงให้เห็นว่า ความปลอดภัยของซอฟต์แวร์สมัยใหม่ไม่ได้ขึ้นอยู่กับการป้องกันเซิร์ฟเวอร์เท่านั้น แต่ยังรวมถึงเครื่องมือที่นักพัฒนาใช้ทุกวัน
เมื่อผู้โจมตีหันมาใช้วิธีฝังมัลแวร์ใน extensions และเครื่องมือโอเพ่นซอร์สที่ได้รับความนิยม การโจมตีเพียงจุดเดียวสามารถเปิดทางเข้าสู่ระบบขององค์กรเทคโนโลยีขนาดใหญ่ได้
แม้ GitHub จะระบุว่าขณะนี้ยังไม่พบผลกระทบต่อข้อมูลลูกค้า แต่เหตุการณ์นี้ก็เป็นสัญญาณเตือนสำคัญว่าการรักษาความปลอดภัยของระบบนิเวศนักพัฒนาได้กลายเป็นหนึ่งในประเด็นสำคัญที่สุดของโลกไซเบอร์ในปัจจุบัน
bleepingcomputer.comGitHub confirms breach of 3,800 repos via malicious VSCode ...
techcrunch.comGitHub says hackers stole data from thousands of internal repositories
cointelegraph.comGitHub Internal Repositories Breached via VS Code Extension
siliconangle.comGitHub confirms breach of 3,800 internal repos after ... - SiliconANGLE