NERDMAN🚨 KI-CRIME
GitHub gehackt — Eigene Repos gestohlen
Ausgerechnet GitHub. Die größte Code-Plattform der Welt wurde Opfer einer vergifteten VS Code Extension — und verlor interne Repositories an Angreifer.
Ausgerechnet GitHub. Die größte Code-Plattform der Welt wurde Opfer einer vergifteten VS Code Extension — und verlor interne Repositories an Angreifer.
Was konkret passiert ist
Eine manipulierte Extension im VS Code Marketplace schleuste sich auf Entwickler-Rechner bei GitHub. Über diesen Weg griffen die Angreifer auf interne Repos zu und zogen Code ab. GitHub bestätigte den Vorfall selbst auf X.
Die Fakten
- Opfer:** GitHub (Microsoft-Tochter, größter Code-Hoster der Welt)
- Angriffsvektor:** Poisoned VS Code Extension
- Schaden:** Exfiltration interner Repositories
- Status:** Log-Analyse läuft, Secrets werden rotiert
“
Wir analysieren weiterhin Logs, validieren die Rotation von Secrets und überwachen weitere Aktivitäten.— GitHub Security Statement
💡 Was das bedeutet
Wenn GitHub selbst über einen Extension-Angriff fällt, ist jeder Entwickler dran. Der VS Code Marketplace ist seit Jahren als Einfallstor bekannt — Microsoft prüft Extensions kaum. Jede Extension, die du installierst, läuft mit deinen Rechten: SSH-Keys, Tokens, Repo-Zugriff. Alles weg in Sekunden.
Sofort-Check für dich
- Extensions audit:** Welche brauchst du wirklich? Rest deinstallieren.
- Publisher prüfen:** Nur verifizierte Anbieter mit Historie.
- Tokens rotieren:** GitHub PAT, npm, Cloud-Keys neu generieren.
- Workspace Trust:** In VS Code aktivieren, keine Ausnahmen.
🤖 NERDMAN-URTEIL
Wenn GitHub seinen eigenen Marketplace nicht im Griff hat, sollte niemand mehr blind Extensions installieren — und Microsoft endlich Geld in echte Reviews stecken statt in Copilot-Werbung.
Quelle: The Register AI
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.
KI-CRIME
KI-CRIME · Bloomberg Technology
Russen lasen jahrelang US-Treasury-Mails mit
KI-CRIME
KI-CRIME · Nikkei Asia
Japans Banken zittern vor "Mythos"-Hackern
KI-CRIME
KI-CRIME · Heise KI
USA zwingen Tech-Riesen: Deepfakes runter in 48 Stunden
KI-CRIME
KI-CRIME · The Guardian AI
KI-Bots versagen bei Schottland-Wahl komplett