GitHub conferma: 3.800 repository interni esfiltrati via estensione VS Code malevola

GitHub ha confermato in un thread ufficiale l'esfiltrazione di circa 3.800 repository interni dopo la compromissione del ...
Notebookcheck.it

L'attacco alla catena di approvvigionamento di VS Code colpisce GitHub, OpenAI e Mistral AI

Un'estensione di VS Code avvelenata, collegata all'attacco della catena di approvvigionamento TanStack, ha violato GitHub, ...

GitHub says internal repos exfiltrated after poisoned VS Code extension attack

GitHub, the world's biggest code repository and DevOps platform, fell victim to a malicious Visual Studio Code (VS Code) ...
The Cryptonomist

Violazione sicurezza GitHub: 3.800 repository colpiti, allarme API key

Violazione sicurezza GitHub: accesso a circa 3.800 repository interni. Ruotate subito API key e token per limitare l'impatto.

GitHub sotto attacco: rubati i dati di 3.800 repository interni

Tutta colpa di un'estensione fasulla di Visual Studio Code.

GitHub hackerato da TeamPCP: sottratti dati da repository interni

GitHub, la rinomata piattaforma per sviluppatori di proprietà di Microsoft, è stata colpita da un attacco hacker che ha ...
TechRepublic

How to add a GitHub repository to VS Code

Learn how to add a GitHub repository to VS Code as well as how to install a handy extension to manage pull requests and issues. Virtual Studio Code, also known as VS Code, is one of the most popular ...

GitHub confirms 3,800 internal repos stolen through poisoned VS Code extension as supply chain worm hits Microsoft’s Python SDK

GitHub confirmed attackers stole 3,800 internal repositories via a poisoned VS Code extension. The same threat group, TeamPCP ...
The Hacker News

GitHub Internal Repositories Breached via Malicious Nx Console VS Code Extension

GitHub lost 3,800 internal repos after poisoned Nx Console update exposed developer credentials and supply-chain risk.

Apple shares iPhone and Mac post-quantum cryptography code on GitHub

Apple today published new corecrypto source code on GitHub, alongside a detailed technical post explaining the intricate work behind its post-quantum cryptography efforts.