GitHub потерял 3800 репозиториев из-за вредоносного расширения VSCode

GitHub подтвердил утечку около 3800 внутренних репозиториев после того, как сотрудник установил троянизированную версию расширения Nx Console из официального VS Code Marketplace. Атаку связали с цепочкой поставок TanStack npm, расширение удалено из магазина, группа TeamPCP просит $50 000 за дамп. Данные клиентов, по имеющимся сведениям, не пострадали.

• Утечка затронула около 3800 внутренних репозиториев GitHub
• Вредоносное расширение Nx Console пришло через официальный VS Code Marketplace
• Кампанию связали с атакой на цепочку поставок TanStack npm
• TeamPCP требует $50 000 за похищенный дамп