Il servizio GitHub ha avvisato riguardo a un accesso non autorizzato ai suoi repository interni. La causa è stata la compromissione della workstation di uno dei dipendenti, che ha installato una nuova versione di uno degli estensioni per l'editor di codice VS Code, nella quale è stato integrato del codice dannoso. Ulteriori dettagli saranno pubblicati al termine dell'indagine. Secondo le informazioni preliminari, i dati degli utenti conservati al di fuori dei repository interni dell'azienda GitHub non sono stati compromessi. L'attacco ha riguardato solo la fuga di informazioni da circa 3800 repository interni appartenenti a GitHub.
Non è specificato quale estensione per VS Code sia stata installata. Tra i recenti attacchi agli utenti di VS Code, si ricorda l'incidente di ieri con l'estensione Nx Console, che conta 2,2 milioni di installazioni. Gli aggressori sono riusciti a intercettare le informazioni per accedere all'account GitHub di uno degli sviluppatori di Nx Console e a pubblicare una nuova release 18.95.0 contenente codice maligno per rubare dati sensibili, come password e token di accesso per GitHub, npm, AWS, HashiCorp Vault, Kubernetes e 1Password. La release dannosa è stata pubblicata nel catalogo Visual Studio Marketplace il 19 maggio alle 15:30 ed è stata rimossa alle 15:48 (MSK).
È importante menzionare anche la compromissione, avvenuta l'11 maggio, di due workstation di dipendenti dell'azienda OpenAI, che hanno installato aggiornamenti dannosi per i pacchetti NPM TanStack, contenenti un worm auto-replicante. Le versioni dannose sono state pubblicate a seguito di un attacco al processo di release basato su GitHub Actions nel progetto TanStack. Come risultato dell'attività del worm... un server Le credenziali e le chiavi di accesso degli utenti sono state inviate ai malintenzionati, trovandosi sui computer compromessi dei dipendenti di OpenAI. Si segnala che i sistemi compromessi avevano accesso limitato ad alcuni repository interni di OpenAI, nei quali, tra l'altro, erano conservati certificati per la creazione di firme digitali per i prodotti delle piattaforme Windows, macOS, iOS e Android. Dopo la scoperta del problema, si è avviato in OpenAI il processo di sostituzione dei certificati utilizzati per la firma digitale di ChatGPT Desktop, Codex App, Codex CLI e Atlas.
È interessante notare che questo non è il primo incidente di questo tipo in OpenAI: i sistemi dei dipendenti di questa azienda erano stati colpiti anche da malware ad aprile, dopo l'installazione di una versione dannosa del pacchetto NPM Axios, che gli attaccanti erano riusciti a pubblicare grazie al furto delle credenziali del principale mantenitore. Dopo questo incidente, è stata implementata una protezione sui computer degli sviluppatori per evitare l'installazione di dipendenze dannose, ma questa non è stata installata sui sistemi dei dipendenti, successivamente compromessi tramite TanStack.
Fonte: opennet.ru
