GitHub’a Büyük Siber Saldırı: Zararlı VS Code Eklentisiyle Erişim Sağlandı
Yazılımcıların en çok kullandığı platformlardan biri olan GitHub, ciddi bir güvenlik olayıyla gündemde. Hacker grubu TeamPCP, GitHub’ın binlerce dahili reposuna eriştiğini ve bazı kaynak kodları çaldığını iddia etti. Olayın çıkış noktası ise oldukça ilginç: GitHub çalışanlarından biri zararlı bir VS Code eklentisi kuruyor ve saldırı zinciri oradan başlıyor.
GitHub tarafı, yaklaşık 3.800 internal repository’nin etkilenmiş olabileceğini doğruladı ama kullanıcı reposu veya müşteri verilerinin etkilendiğine dair şu an bir kanıt olmadığını söylüyor. Şirket hızlıca kritik erişim anahtarlarını yeniledi, zararlı eklentiyi kaldırdı ve olayı araştırmaya başladı.
Asıl dikkat çeken nokta şu: Artık saldırılar direkt sunuculara değil, geliştiricilerin kullandığı araçlara yapılıyor. Özellikle VS Code eklentileri, geliştiricinin bilgisayarındaki dosyalara, tokenlara ve SSH anahtarlarına erişebildiği için büyük risk oluşturuyor. Tek bir çalışan cihazı bile bazen dev şirketlerin iç sistemlerine kapı açabiliyor.
0 yorum