Siber korsanlar GitHub’ın kaynak kodlarını satışa çıkardı

Yapay zeka alanında çarpıcı bir gelişme haberi geldi. Editör Hakkında Diğer Haberleri 362 Takipçi Metin Akpınar Teknoloji Editörü Teknoloji ve bilim dünyasını seven ve takip etmekten büyük zevk alan Metin, öğrendiklerini ise DonanımHaber okuyucuları ile paylaşır. Gmail Live ile e-postalarla konuşma dönemi başladı 13 sa. Google, 7/24 çalışan yapay zeka ajanı Gemini Spark’ı tanıttı 14 sa.

5 Flash: Kodlama ve AI ajanlarında dev sıçrama 14 sa. Tümünü Göster Teknoloji Editörü Microsoft bünyesindeki GitHub, siber saldırı grubu TeamPCP’nin şirketin dahili depolarına eriştiğini ve yaklaşık 4 bin özel kod deposunu ele geçirdiğini iddia etmesinin ardından kapsamlı bir güvenlik soruşturması başlattı. genelinde 180 milyondan fazla geliştirici ve 4 milyondan fazla kuruluş tarafından kullanılan platform, olayın müşteri sistemlerine sıçrayıp sıçramadığını araştırıyor.

Teknolojik Detaylar

Müşteri verileri güvende GitHub tarafından yapılan açıklamada, şirketin dahili depolarına yönelik yetkisiz erişim faaliyetlerinin incelendiği doğrulandı. Şirket, mevcut bulgular doğrultusunda müşteri kuruluşları, organizasyonlar veya kullanıcı depoları gibi GitHub’ın dahili sistemleri dışındaki müşteri verilerinin etkilendiğine dair bir kanıt bulunmadığını belirtti. Bununla birlikte altyapının olası ikinci aşama saldırılar açısından yakından izlendiği vurgulandı.

TeamPCP: “GitHub’ın kaynak kodları elimizde” Saldırıyı üstlenen TeamPCP grubu, Breached isimli siber suç forumunda yayımladığı paylaşımda GitHub’ın kaynak kodlarına ve dahili organizasyon yapılarına eriştiklerini öne sürdü. Grup, yaklaşık 4 bin özel depo içeren veri paketini en az 50 bin dolar karşılığında satmak istediğini açıkladı. Açıklamada bunun bir fidye operasyonu olmadığı özellikle vurgulanırken alıcı çıkmaması durumunda verilerin ücretsiz yayımlanabileceği tehdidinde bulunuldu.

Microsoft BitLocker için şok iddia: Gizli arka kapı bulundu 2 gün önce eklendi GitHub daha sonra yaptığı ek açıklamada saldırının bir çalışan cihazının ele geçirilmesiyle bağlantılı olduğunu duyurdu. Şirketin değerlendirmesine göre saldırıda r Microsoft Visual Studio Code eklentisi kullanıldı. Olayın tespit edilmesinin ardından kritik kimlik bilgileri dahil olmak üzere yüksek etkili erişim bilgilerinin öncelikli olarak değiştirildiği ifade edildi.

Sektörel Yansımalar

GitHub, saldırganların öne sürdüğü 3. 800 depo rakamının yürütülen soruşturmayla genel olarak uyumlu göründüğünü de kabul etti. Şirket ayrıca olayın şu anki değerlendirmelere göre yalnızca GitHub’ın dahili depolarıyla sınırlı olduğunu belirtti.

Yorum Yaz Paylaş Eposta ile Paylaşın başlıklı bu arkadaşınıza postalayın.

Yapay zeka teknolojisindeki bu ilerleme, sektörün geleceğine dair önemli sinyaller veriyor. Teknoloji dünyası bu gelişmeyi dikkatle izliyor.