Repositorios internos de GitHub comprometidos mediante una extensión maliciosa de VS Code

GitHub confirmó un importante compromiso de seguridad el 18 de mayo de 2026, después de que atacantes aprovecharan una extensión maliciosa de Visual Studio Code para comprometer el equipo de un empleado y exfiltrar datos de los repositorios de código fuente internos de la empresa. El ataque fue detectado y contenido el lunes 18 de mayo, cuando el equipo de seguridad de GitHub identificó actividad sospechosa en el terminal de un empleado.

GitHub confirmó que esta cifra es “consistente de forma general” con su investigación en curso, lo que lo convierte en uno de los ataques tipo supply chain más importantes dirigidos a una gran plataforma DevOps en los últimos tiempos.

2/ Nuestra evaluación actual es que la actividad implicó la exfiltración de repositorios internos de GitHub únicamente. – GitHub (@github) 20 de mayo de 2026

La evaluación actual de GitHub indica que el compromiso se limitó únicamente a los repositorios internos de GitHub. Sin embargo, GitHub reconoció que algunos repositorios internos contienen información derivada de clientes, como extractos de interacciones de tickets de soporte, lo que plantea la posibilidad de una exposición secundaria limitada.

En un rápido esfuerzo de contención, el equipo de seguridad de GitHub comenzó a rotar secretos críticos el lunes y continuó hasta el martes, priorizando las credenciales con el mayor radio de impacto potencial. La publicación Repositorios internos de GitHub comprometidos mediante una extensión maliciosa de VS Code apareció por primera vez en Cyber Security News.

🏷 Tags:CREDENCIALESRCE