Der Dienst GitHub hat vor unautorisierten Zugriff auf seine internen Repositories gewarnt. Der Grund dafĂŒr war die Kompromittierung eines Arbeitsplatzes eines Mitarbeiters, der eine neue Version einer Erweiterung fĂŒr den Code-Editor VS Code installiert hatte, in die schadhafter Code integriert wurde. Weitere Einzelheiten werden nach Abschluss der Ermittlungen veröffentlicht. VorlĂ€ufigen Angaben zufolge sind die Benutzerdaten, die auĂerhalb der internen Repositories von GitHub gespeichert sind, nicht betroffen. Der Angriff beschrĂ€nkte sich auf den Datenleck aus etwa 3.800 internen Repositories, die GitHub gehören.
Es wird nicht spezifiziert, welches Plugin fĂŒr VS Code installiert wurde. Unter den kĂŒrzlichen Angriffen auf Benutzer von VS Code kann der Vorfall mit dem Nx Console Plugin erwĂ€hnt werden, das 2,2 Millionen Installationen hat. Die Angreifer konnten Informationen zum Zugang zu einem GitHub-Konto eines Entwicklers von Nx Console abfangen und veröffentlichten eine neue Version 18.95.0, die schĂ€dlichen Code zur Entwendung sensibler Daten wie Passwörter und Zugangstokens fĂŒr GitHub, npm, AWS, HashiCorp Vault, Kubernetes und 1Password enthielt. Die schĂ€dliche Version wurde am 19. Mai um 15:30 Uhr im Visual Studio Marketplace veröffentlicht und um 15:48 Uhr (MSK) entfernt.
ZusĂ€tzlich sollte die Kompromittierung von zwei Arbeitsstationen von Angestellten der Firma OpenAI am 11. Mai erwĂ€hnt werden, die schĂ€dliche Aktualisierungen von NPM-Paketen von TanStack installiert haben, die einen selbstverbreitenden Wurm enthalten. Die schĂ€dlichen Versionen wurden als Ergebnis eines Angriffs auf den Release-Prozess in GitHub Actions im TanStack-Projekt veröffentlicht. Infolgedessen kam es zu AktivitĂ€ten des Wurms auf der Server Die Zugangsdaten und SchlĂŒssel wurden an Angreifer gesendet, die sich auf kompromittierten Computern von OpenAI-Mitarbeitern befanden. Es wurde festgestellt, dass die kompromittierten Systeme einen eingeschrĂ€nkten Zugriff auf einige interne Repositories von OpenAI hatten, in denen unter anderem Zertifikate zur Erstellung digitaler Signaturen fĂŒr Produkte auf den Plattformen Windows, macOS, iOS und Android gespeichert waren. Nach der Entdeckung des Problems wurde bei OpenAI der Prozess zur Ersetzung der Zertifikate eingeleitet, die fĂŒr die digitale Signatur von ChatGPT Desktop, Codex App, Codex CLI und Atlas verwendet wurden.
Interessanterweise ist dies nicht der erste Vorfall dieser Art bei OpenAI â die Systeme der Mitarbeiter des Unternehmens wurden bereits im April von Malware betroffen, nachdem eine schĂ€dliche Version des NPM-Pakets Axios installiert wurde, das Angreifern aufgrund der Kompromittierung der Zugangsdaten des Hauptverwalters gelang. Nach diesem Vorfall wurde auf den Computern der Entwickler ein Schutz gegen die Installation schĂ€dlicher AbhĂ€ngigkeiten implementiert, jedoch wurde dieser Schutz auf die Mitarbeiter-Systeme, die spĂ€ter ĂŒber TanStack kompromittiert wurden, nicht installiert.
Quelle: opennet.ru
