GitHub a confirmé qu'une extension VS Code empoisonnée sur l'appareil d'un employé a donné aux attaquants l'accès à environ 3 800 dépôts internes.

Brief source

GitHub a confirmé qu'une extension VS Code empoisonnée sur l'appareil d'un employé a donné aux attaquants l'accès à environ 3 800 dépôts internes. Le groupe de menaces TeamPCP annonce déjà les données volées — un incident alarmant pour la sécurité de la chaîne d'approvisionnement logicielle.