18 минут, которые потрясли GitHub

18 мая хакеры TeamPCP опубликовали вредоносную версию расширения Nx Console (2,2 млн установок) в VS Code Marketplace.

Что произошло: • Расширение провисело всего 18 минут • Распространилось через автообновление • Украло AWS-ключи, npm-токены, GitHub credentials • Получен доступ к ~3800 внутренним репозиториям GitHub

Скомпрометирован разработчик Microsoft — провал сразу трёх экосистем: VS Code, Marketplace и GitHub.

TeamPCP требует $50k или сольёт данные бесплатно.

Полная новость тут