GitHub скомпрометировали и все приватные репозитории самого GitHub утекли в сеть.

Один из сотрудников скачал заражённое расширение для VS Code и таким образом злоумышленники получили доступ ко всем данным, что были на ПК у сотрудника.

Около 4000 репозиториев, говорят, уже продают за "не менее 50к долларов США" на тёмном рынке.

Неизвестно, насколько далеко зашло заражение, но я думаю, что в ближайшем будущем ещё чего будет. Наблюдаем за ситуацией, скажем так.

Официально уже сообщили об этом в X на оф. аккаунте GitHub.