Cybersecurity · VIDEO
GitHub violato da estensione VS Code: 3.800 repository interni a rischio
Un'estensione malevola di VS Code ha compromesso un dispositivo GitHub, esfiltrando dati da 3.800 repository interni. L'incidente evidenzia la criticità degli strumenti developer nella supply chain software e l'importanza di misure di sicurezza avanzate per ambienti DevOps.
IN BREVE
- Estensione VS Code compromessa ha causato un breach in GitHub, esfiltrando dati da 3.800 repository interni
- Vettore di attacco: strumenti quotidiani degli sviluppatori come estensioni IDE e ambienti locali
- Rischio di compromissione delle credenziali, abuso di token OAuth o catena di fiducia interna
- Necessità di trattare le postazioni degli sviluppatori come asset critici con controllo delle estensioni e governance degli ambienti di sviluppo
- Impatto normativo: sicurezza del software come controllo della filiera digitale in ottica NIS2 e CRA
