GitHub이 침해되어, 공격자가 GitHub 내부 3800개 저장소에 접근함

GitHub 내부 저장소에 대한
무단 접근 사건이 발생, 오염된 VS Code 확장을 통해직원 기기가 침해된 것으로 확인 - 악성 확장 프로그램 버전 제거 및 해당 엔드포인트를 격리했으며,
사고 대응절차 즉시 개시 - 현재로선 이번 활동이 공격자가 주장하는
약 3,800개의 GitHub 내부 저장소만 유출에 관련된 것으로 판단(조사 결과와도 일치) - 위험 감소를 위해 신속하게 대응 진행중
**중요 시크릿(Critical secrets)**어제부터 야간에 걸쳐 회전 조치 수행- 영향도가 가장 높은 자격 증명을 우선순위로 처리

후속 조사 및 계획

지속적인 후속 작업 진행 중: 로그 분석, 시크릿 로테이션, 추가 후속 활동 모니터링

조사 결과에 따라 추가 조치 시행 예정이며, 조사 완료 후
전체 보고서공개 예정