Une faille de GitHub Copilot Chat entraîne la fuite de données de dépôts privés
Une faille de GitHub Copilot Chat a entraîné la fuite de données de dépôts privés. L'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.
L’essentiel
- Organisme touché
- GitHub
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Données de dépôts privés
- Cause / méthode
- Faille de GitHub Copilot Chat
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Il a été révélé qu'une faille de GitHub Copilot Chat avait entraîné la fuite de données de dépôts privés.
1 articles liés
Autres incidents : GitHub
Des comptes GitHub piratés utilisés pour voler des données dans 1 806 dépôts
Impact : 4 837 comptes utilisés abusivement, 61 764 dépôts explorés et code de vol de données exécuté dans au moins 1 806 dépôts
Dans l’attaque wfx-loot observée depuis le 10 novembre, 4 837 comptes GitHub piratés ont été utilisés pour explorer 61 764 dépôts. Les attaquants ont exécuté du code de vol d’identifiants dans au moins 1 806 dépôts et collecté des clés de services cloud, de développement et d’IA au moyen notamment de GitHub Actions et de scripts d’installation npm. Le mode de compromission initial des comptes à l’échelle de la campagne n’a pas été établi.
Articles liés : 7 · dernier article →Une extension malveillante entraîne le vol de 3 800 dépôts internes de GitHub
Impact : Données de 3 800 dépôts internes
GitHub a confirmé que les données de 3 800 dépôts internes avaient été dérobées lors d'une intrusion menée via une extension malveillante de Visual Studio Code. L'infection s'est produite par l'appareil d'un employé, et GitHub a indiqué que les données des clients n'avaient pas été touchées. TeamPCP, qui a revendiqué l'attaque, a ensuite mis aux enchères les données volées.
Articles liés : 15 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.