⚡️Хакерская группировка TeamPCP выставила на продажу около 4 000 внутренних репозиториев GitHub за $50 000, получив доступ через вредоносное расширение VS Code на устройстве сотрудника.

🎙По мнению экспертов, этот инцидент демонстрирует, что безопасность платформы критически зависит от защиты конечных устройств разработчиков, и подчеркивает важность принципа наименьших привилегий, сегментации доступа и регулярной ротации секретов.

🛡 GitHub подтвердил расследование, заявив, что пользовательские данные не затронуты, а атака является частью масштабной кампании TeamPCP, включающей компрометацию Python-пакета Microsoft. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX