{"id":172766,"date":"2026-05-20T12:55:45","date_gmt":"2026-05-20T10:55:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-vnutrennim-repozitoriyam-github-i-openai"},"modified":"2026-05-20T12:55:45","modified_gmt":"2026-05-20T10:55:45","slug":"atakuyushhie-poluchili-dostup-k-vnutrennim-repozitoriyam-github-i-openai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-vnutrennim-repozitoriyam-github-i-openai","title":{"rendered":"Angreifer erlangten Zugriff auf interne Repositories von GitHub und OpenAI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der Dienst GitHub hat vor unautorisierten Zugriff auf seine internen Repositories gewarnt. Der Grund daf\u00fcr war die Kompromittierung eines Arbeitsplatzes eines Mitarbeiters, der eine neue Version einer Erweiterung f\u00fcr den Code-Editor VS Code installiert hatte, in die schadhafter Code integriert wurde. Weitere Einzelheiten werden nach Abschluss der Ermittlungen ver\u00f6ffentlicht. Vorl\u00e4ufigen Angaben zufolge sind die Benutzerdaten, die au\u00dferhalb der internen Repositories von GitHub gespeichert sind, nicht betroffen. Der Angriff beschr\u00e4nkte sich auf den Datenleck aus etwa 3.800 internen Repositories, die GitHub geh\u00f6ren. <\/p>\n

Es wird nicht spezifiziert, welches Plugin f\u00fcr VS Code installiert wurde. Unter den k\u00fcrzlichen Angriffen auf Benutzer von VS Code kann der Vorfall mit dem Nx Console Plugin erw\u00e4hnt werden, das 2,2 Millionen Installationen hat. Die Angreifer konnten Informationen zum Zugang zu einem GitHub-Konto eines Entwicklers von Nx Console abfangen und ver\u00f6ffentlichten eine neue Version 18.95.0, die sch\u00e4dlichen Code zur Entwendung sensibler Daten wie Passw\u00f6rter und Zugangstokens f\u00fcr GitHub, npm, AWS, HashiCorp Vault, Kubernetes und 1Password enthielt. Die sch\u00e4dliche Version wurde am 19. Mai um 15:30 Uhr im Visual Studio Marketplace ver\u00f6ffentlicht und um 15:48 Uhr (MSK) entfernt. <\/p>\n

Zus\u00e4tzlich sollte die Kompromittierung von zwei Arbeitsstationen von Angestellten der Firma OpenAI am 11. Mai erw\u00e4hnt werden, die sch\u00e4dliche Aktualisierungen von NPM-Paketen von TanStack installiert haben, die einen selbstverbreitenden Wurm enthalten. Die sch\u00e4dlichen Versionen wurden als Ergebnis eines Angriffs auf den Release-Prozess in GitHub Actions im TanStack-Projekt ver\u00f6ffentlicht. Infolgedessen kam es zu Aktivit\u00e4ten des Wurms auf der Server<\/a> Die Zugangsdaten und Schl\u00fcssel wurden an Angreifer gesendet, die sich auf kompromittierten Computern von OpenAI-Mitarbeitern befanden. Es wurde festgestellt, dass die kompromittierten Systeme einen eingeschr\u00e4nkten Zugriff auf einige interne Repositories von OpenAI hatten, in denen unter anderem Zertifikate zur Erstellung digitaler Signaturen f\u00fcr Produkte auf den Plattformen Windows, macOS, iOS und Android gespeichert waren. Nach der Entdeckung des Problems wurde bei OpenAI der Prozess zur Ersetzung der Zertifikate eingeleitet, die f\u00fcr die digitale Signatur von ChatGPT Desktop, Codex App, Codex CLI und Atlas verwendet wurden. <\/p>\n

Interessant ist, dass dies nicht der erste Vorfall dieser Art bei OpenAI ist \u2014 auch die Systeme der Mitarbeiter dieses Unternehmens wurden im April von Malware betroffen, nachdem eine sch\u00e4dliche Version des NPM-Pakets Axios installiert wurde, die Angreifern gelang, nachdem sie die Anmeldedaten des Hauptbetreuers abgefangen hatten. Nach diesem Vorfall wurde auf den Computern der Entwickler ein Schutz gegen die Installation sch\u00e4dlicher Abh\u00e4ngigkeiten implementiert, jedoch wurde dieser Schutz nicht auf die Systeme der Mitarbeiter angewendet, die sp\u00e4ter \u00fcber TanStack kompromittiert wurden.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0440\u0432\u0438\u0441 GitHub \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0432\u043e\u0438\u043c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c. \u041f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 \u0441\u0442\u0430\u043b\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0439 \u0441\u0442\u0430\u043d\u0446\u0438\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432\u0448\u0435\u0433\u043e \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u043a \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0443 \u043a\u043e\u0434\u0430 VS Code, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0431\u044b\u043b \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u0435\u0449\u0430\u044e\u0442 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430. \u041f\u043e \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u0430\u044f \u0432\u043d\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 GitHub, \u043d\u0435 \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u043b\u0430. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172766","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Angreifer haben Zugriff auf interne Repositories von GitHub und OpenAI erhalten | ProHoster","description":"Der GitHub-Dienst hat vor unbefugtem Zugriff auf seine internen Repositories gewarnt. Ursache war die Kompromittierung des Arbeitsplatzcomputers eines Mitarbeiters, der eine neue Version eines Erweiterungsmoduls f\u00fcr den Code-Editor VS Code installiert hatte, in die b\u00f6sartiger Code integriert wurde. Details sollen nach Abschluss der Untersuchungen ver\u00f6ffentlicht werden. Vorl\u00e4ufigen Informationen zufolge sind die Benutzerinformationen, die au\u00dferhalb der internen Repositories von GitHub gespeichert sind, nicht betroffen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-vnutrennim-repozitoriyam-github-i-openai","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c GitHub \u0438 OpenAI | ProHoster","og:description":"\u0421\u0435\u0440\u0432\u0438\u0441 GitHub \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0432\u043e\u0438\u043c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c. \u041f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 \u0441\u0442\u0430\u043b\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0439 \u0441\u0442\u0430\u043d\u0446\u0438\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0432\u0448\u0435\u0433\u043e \u043d\u043e\u0432\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u043a \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0443 \u043a\u043e\u0434\u0430 VS Code, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0431\u044b\u043b \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u0435\u0449\u0430\u044e\u0442 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430. \u041f\u043e \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u0430\u044f \u0432\u043d\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 GitHub, \u043d\u0435 \u043f\u043e\u0441\u0442\u0440\u0430\u0434\u0430\u043b\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/atakuyushhie-poluchili-dostup-k-vnutrennim-repozitoriyam-github-i-openai","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-20T10:55:45+00:00","article:modified_time":"2026-05-20T10:55:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=172766"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172766\/revisions"}],"predecessor-version":[{"id":173169,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172766\/revisions\/173169"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=172766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=172766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=172766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}