GitHub内部侵害警報 🚨: TeamPCPが従業員のデバイス上で悪意のあるVS Code拡張機能を使用して約4,000のプライベートリポジトリを流出させたと主張。
• 顧客データは(今のところ)漏洩していない。
• サプライチェーン攻撃が新たな常態。
• アクション: 拡張機能を監査し、シークレットをローテーションし、エンドポイントセキュリティを強化せよ。
最も弱いリンクにならないでください。 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert