GitHub、「Nx Console」拡張機能の汚染で内部リポジトリ約3,800個が流出
GitHubは、サードパーティが公開した汚染されたVS Code拡張機能を従業員がインストールしたことにより、約3,800の内部リポジトリが不正アクセスを受け流出したことを公表しました。顧客データへの影響は確認されていませんが、シークレットのローテーションや継続的なインフラ監視などの対策が進められています。
GitHub
VS-Code
Security-Incident
Cyberattack
Supply-Chain-Attack