https://cyberveille.ch/tags/github-breach/ Recent content in GitHub Breach on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 21 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-21-teampcp-la-breche-github-de-3-800-depots-liee-a-l-attaque-supply-chain-tanstack-nx-console/ Thu, 21 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-21-teampcp-la-breche-github-de-3-800-depots-liee-a-l-attaque-supply-chain-tanstack-nx-console/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 21 mai 2026 sur BleepingComputer par Sergiu Gatlan. Il s&rsquo;agit d&rsquo;un post-mortem partiel de la compromission des dépôts internes de GitHub, rattachée à la campagne supply chain orchestrée par le groupe <strong>TeamPCP</strong>.</p> <h2 id="-incident-github">🔓 Incident GitHub</h2> <p>Le CISO de GitHub, <strong>Alexis Wales</strong>, a confirmé que la brèche ayant touché <strong>3 800 dépôts internes</strong> résulte de l&rsquo;installation par un employé d&rsquo;une <strong>version malveillante de l&rsquo;extension VS Code Nx Console (version 18.95.0)</strong>. Cette version empoisonnée a été disponible sur le <strong>Visual Studio Marketplace pendant environ 18 minutes</strong> et sur <strong>OpenVSX pendant 36 minutes</strong>, avec respectivement 28 et 41 téléchargements directs, mais environ <strong>6 000 activations</strong> enregistrées depuis VSCode.</p>