GitHub confirme la compromission de 3 800 dépôts via une extension VSCode malveillante

Wed, 20 May 2026 00:00:00 +0000

🔍 Contexte

Source : BleepingComputer — Article publié le 20 mai 2026. GitHub a officiellement confirmé une compromission de ses systèmes internes après qu’un employé a installé une extension VSCode malveillante depuis le VS Code Marketplace.

💥 Incident

L’attaque a conduit à l’exfiltration d’environ 3 800 dépôts internes de GitHub. GitHub a déclaré avoir détecté et contenu la compromission, isolé l’endpoint affecté, supprimé l’extension malveillante du marketplace et lancé une réponse à incident immédiate. La société précise qu’aucune donnée client stockée en dehors des dépôts affectés n’a été compromise à ce stade.

Exfiltration De Code Source on CyberVeille

GitHub confirme la compromission de 3 800 dépôts via une extension VSCode malveillante

🔍 Contexte

💥 Incident