GitHub Confirma Vazamento de Dados em Repositórios Internos

O GitHub confirmou que invasores roubaram dados de aproximadamente 3.800 repositórios de código internos após o comprometimento de um dispositivo de funcionário infectado por uma extensão maliciosa do VS Code. A empresa afirma não ter evidências de que repositórios de clientes, organizações ou dados corporativos foram afetados, mas o incidente serve como um novo lembrete de que as ferramentas de desenvolvedor são agora uma grande superfície de ataque na cadeia de suprimentos.