GitHub розслідує витік понад 3800 внутрішніх репозиторіївGitHub перевіряє несанкціонований доступ до внутрішніх репозиторіїв після заяви угруповання TeamPCP про продаж вихідного коду та даних внутрішніх організацій компанії на кіберзлочинному форумі.За інформацією GitHub, інцидент пов’язаний зі зламом пристрою співробітника та шкідливим розширенням для Microsoft Visual Studio Code. Зловмисники могли отримати доступ лише до внутрішніх репозиторіїв GitHub. Доказів впливу на клієнтські організації, репозиторії чи дані користувачів зараз немає.Компанія вже локалізувала інцидент, розпочала екстрену ротацію критичних секретів і моніторить інфраструктуру на предмет подальшої активності. GitHub також заявила, що повідомить клієнтів через офіційні канали, якщо буде виявлено будь-який вплив на їхні дані.Рекомендації для користувачів:• Перевіряти розширення для середовищ розробки перед встановленням.• Вчасно оновлювати інструменти розробника та видаляти непотрібні плагіни.• Використовувати багатофакторну автентифікацію й регулярно оновлювати токени доступу.🔗Дізнайтеся більше за посиланням ПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist