GitHub: VS Code extension attack — data exfiltrated from ~3,800 internal repositories

GitHub: napad preko ekstenzije VS Code — ukradeni podaci iz ~3.800 internih repozitorijuma

Kolege, želim da skrenem pažnju: u oblasti sajber bezbednosti GitHub je potvrdio proboj.
GitHub navodi da su napadači ukrali podatke iz približno 3.800 internih repozitorijuma.
Kompanija je otkrila kompromitaciju preko uređaja zaposlenog i zaražene ekstenzije za VS Code.
GitHub navodi da nema dokaza o uticaju na podatke klijenata van internih repozitorijuma; istraga je u toku.
Izveštava se da je grupa TeamPCP preuzela odgovornost i prodaje ukradene podatke.

Zašto je ovo važno: napadi na ekstenzije i OSS ugrožavaju lance snabdevanja softverom i razvojna okruženja.

Koje mere smatrate prioritetnim za zaštitu Vašeg razvojnog okruženja?

#sajberbezbednost #razvoj #DevSecOps #OSS