[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1e9knv0q95lsd":3,"$fecik37cni8ng":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":4,"company":52},"6a66bac257a51929f516c3d0","GitHubInternalRepositories2026","GitHub की आंतरिक रिपॉज़िटरी में 2026 की डेटा सेंध","github-internal-repositories-2026","github.com","2026-05-18T00:00:00.000Z","2026-07-27T01:56:18.634Z","2026-10-09T19:49:16.039Z","Poisoned Nx Console extension compromising an employee device and internal repositories","https:\u002F\u002Fgithub.blog\u002Fsecurity\u002Finvestigating-unauthorized-access-to-githubs-internal-repositories\u002F",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgithub-confirms-breach-of-3-800-repos-via-malicious-vscode-extension\u002F","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgithub-links-repo-breach-to-tanstack-npm-supply-chain-attack\u002F",null,"not_disclosed","people","hi",[24,25,26,22,27,28,29,30,31,32],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Internal repository data","Customer support interaction excerpts","\u003Cp>\u003Cstrong>GitHub की आंतरिक रिपॉज़िटरी में 2026 की डेटा सेंध\u003C\u002Fstrong> की शुरुआत तब हुई, जब GitHub के एक कर्मचारी ने TanStack सप्लाई-चेन हमले के ज़रिए बनाया गया दुर्भावनापूर्ण Nx Console Visual Studio Code एक्सटेंशन इंस्टॉल किया। इससे कंपनी की लगभग 3,800 आंतरिक रिपॉज़िटरी से डेटा बाहर निकाल लिया गया। GitHub ने कहा कि उसने 18 मई 2026 को कर्मचारी के डिवाइस में सेंध का पता लगाया, उसे काबू में किया और घटना से निपटने की प्रक्रिया तुरंत शुरू कर दी।\u003C\u002Fp>\n\u003Cp>GitHub के आधिकारिक आकलन के अनुसार, यह गतिविधि आंतरिक रिपॉज़िटरी से डेटा बाहर निकाले जाने तक सीमित थी। इनमें से कुछ रिपॉज़िटरी में ग्राहकों से प्राप्त जानकारी हो सकती है, जैसे सहायता संबंधी बातचीत के अंश। वहीं, कंपनी को ग्राहकों के अपने एंटरप्राइज़, संगठनों या रिपॉज़िटरी पर प्रभाव का कोई सबूत नहीं मिला। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसका सत्यापन किया जा सके। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई प्रभाव नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोतों से विश्वसनीय कुल संख्या नहीं मिलती।\u003C\u002Fp>\n\u003Ch2>घटना की पुष्टि कैसे हुई?\u003C\u002Fh2>\n\u003Cp>GitHub की CISO Alexis Wales की आधिकारिक सुरक्षा सूचना सीधे तौर पर पुष्टि करती है कि एक दुर्भावनापूर्ण तृतीय-पक्ष VS Code एक्सटेंशन ने कर्मचारी के डिवाइस की सुरक्षा भंग की और GitHub की आंतरिक रिपॉज़िटरी से डेटा बाहर निकाला गया। कंपनी ने कहा कि लगभग 3,800 रिपॉज़िटरी के बारे में हमलावर का दावा उसकी जारी जाँच से मोटे तौर पर मेल खाता था। यह आँकड़ा रिपॉज़िटरी की संख्या बताता है, लोगों या ग्राहक रिकॉर्ड की नहीं।\u003C\u002Fp>\n\u003Cp>BleepingComputer ने 20 मई को GitHub की पुष्टि और लगभग 3,800 रिपॉज़िटरी के दायरे की खबर दी। 21 मई की अगली रिपोर्ट में बताया गया कि कंपनी ने दुर्भावनापूर्ण एक्सटेंशन की पहचान Nx Console के रूप में की थी। इन रिपोर्टों ने GitHub के ब्लॉग में बताए गए कर्मचारी के डिवाइस में सेंध, आंतरिक रिपॉज़िटरी से डेटा बाहर निकाले जाने, ग्राहकों पर प्रभाव की सीमा और सीक्रेट बदले जाने की स्वतंत्र रूप से पुष्टि की। हमलावर की बिक्री लिस्टिंग में किए गए अतिरिक्त दावों को पुष्ट दायरे का हिस्सा नहीं माना गया है।\u003C\u002Fp>\n\u003Ch2>Nx Console हमले की श्रृंखला कैसे आगे बढ़ी?\u003C\u002Fh2>\n\u003Cp>Nx टीम के अनुसार, TanStack सप्लाई-चेन हमले में एक डेवलपर के GitHub CLI क्रेडेंशियल लीक हुए और हमलावर को Nx रिपॉज़िटरी में वर्कफ़्लो चलाने की क्षमता मिल गई। इसके बाद Nx Console के संस्करण 18.95.0 की एक दुर्भावनापूर्ण प्रति कुछ समय के लिए Visual Studio Marketplace और Open VSX के ज़रिए प्रकाशित की गई। इसके पेलोड को डेवलपरों की मशीनों से GitHub, npm, AWS, Kubernetes, GCP और Docker सहित विभिन्न सेवाओं के सीक्रेट इकट्ठा करने के लिए बनाया गया था।\u003C\u002Fp>\n\u003Cp>GitHub के एक कर्मचारी द्वारा दुर्भावनापूर्ण एक्सटेंशन इंस्टॉल किए जाने से उसके काम के डिवाइस और उसकी GitHub तक पहुँच, दोनों की सुरक्षा भंग हो गई। GitHub ने मार्केटप्लेस से दुर्भावनापूर्ण संस्करण हटाया, एंडपॉइंट को अलग किया और प्रभाव की गंभीरता के क्रम में अहम सीक्रेट बदलना शुरू किया। हमले की शुरुआत भरोसेमंद दिखने वाले एक डेवलपर टूल के कर्मचारी के डिवाइस तक पहुँचने से हुई थी, न कि GitHub प्लेटफ़ॉर्म में प्रमाणीकरण की किसी सामान्य भेद्यता से।\u003C\u002Fp>\n\u003Ch2>कौन-सा डेटा बाहर निकाला गया?\u003C\u002Fh2>\n\u003Cp>कंपनी ने जिस डेटा श्रेणी की पुष्टि की है, वह GitHub की आंतरिक कॉर्पोरेट रिपॉज़िटरी में संग्रहीत जानकारी है। लगभग 3,800 रिपॉज़िटरी का तकनीकी दायरा GitHub के अनुसार उसकी जाँच से मोटे तौर पर मेल खाता था। उसने प्रत्येक रिपॉज़िटरी की सूची, अलग-अलग फ़ाइलों की कुल संख्या या डेटा की कुल मात्रा प्रकाशित नहीं की।\u003C\u002Fp>\n\u003Cp>GitHub ने विशेष रूप से कहा कि कुछ आंतरिक रिपॉज़िटरी में ग्राहकों से प्राप्त जानकारी होती है, जिसमें सहायता संबंधी बातचीत के अंश शामिल हैं। इससे यह साबित नहीं होता कि हर रिपॉज़िटरी में ग्राहक डेटा था या सहायता पाने वाला हर ग्राहक प्रभावित हुआ। कंपनी ने कहा कि प्रभाव की पहचान होने पर वह घटना से निपटने और सूचना देने के स्थापित माध्यमों का उपयोग करेगी, लेकिन उसने व्यक्तियों, ग्राहकों या सहायता रिकॉर्ड की कुल संख्या प्रकाशित नहीं की।\u003C\u002Fp>\n\u003Ch2>क्या ग्राहकों की रिपॉज़िटरी या GitHub Cloud प्रभावित हुए?\u003C\u002Fh2>\n\u003Cp>आधिकारिक सूचना के अनुसार, GitHub पर होस्ट किए गए ग्राहकों के अपने एंटरप्राइज़, संगठनों और रिपॉज़िटरी पर प्रभाव का कोई सबूत नहीं मिला। पुष्ट रूप से डेटा बाहर निकाले जाने की घटना GitHub की आंतरिक रिपॉज़िटरी तक सीमित है। इसलिए प्लेटफ़ॉर्म के करोड़ों डेवलपरों, लाखों संगठनों और रिपॉज़िटरी की कुल संख्या को इस डेटा सेंध से प्रभावित कुल संख्या नहीं माना जा सकता।\u003C\u002Fp>\n\u003Cp>GitHub Enterprise Cloud के ग्राहकों के लिए इस घटना के संबंध में कोई कार्रवाई आवश्यक नहीं थी। कंपनी द्वारा एहतियात के तौर पर सार्वजनिक GPG साइनिंग कुंजी बदले जाने के बाद GitHub Enterprise Server के प्रशासकों से अपने इंस्टेंस पर उसे अपडेट करने को कहा गया। GitHub ने कहा कि उसके द्वारा होस्ट की गई सभी बाइनरी मान्य थीं। कुंजी बदलने के इस अनुरोध का मतलब यह नहीं है कि कोई दुर्भावनापूर्ण GHES बाइनरी वितरित की गई थी।\u003C\u002Fp>\n\u003Ch2>साइनिंग कुंजियों और सीक्रेट के लिए क्या कदम उठाए गए?\u003C\u002Fh2>\n\u003Cp>GitHub ने सोमवार, 18 मई से मंगलवार तक अहम सीक्रेट बदले और सबसे अधिक प्रभाव वाले क्रेडेंशियल को प्राथमिकता दी। उसने लॉग का विश्लेषण, सीक्रेट बदले जाने का सत्यापन और बाद की गतिविधियों का पता लगाने के लिए बुनियादी ढाँचे की निगरानी जारी रखी। 26 मई की सूचना में कहा गया कि जिन रिपॉज़िटरी पर हमला हुआ था, उन्हें देखते हुए अतिरिक्त सावधानी के तौर पर GitHub Enterprise Server की साइनिंग कुंजी भी बदली जा रही थी।\u003C\u002Fp>\n\u003Cp>मैन्युअल रूप से शुरू किए गए अपडेट के दौरान GHES साइनिंग कुंजी यह सत्यापित करती है कि बाइनरी का स्रोत GitHub है। नई सार्वजनिक कुंजी इंस्टॉल न करने से भविष्य के पैच और रिलीज़ का सत्यापन रुक सकता है, लेकिन GitHub ने पहले से होस्ट की गई बाइनरी के दूषित होने की सूचना नहीं दी।\u003C\u002Fp>\n\u003Ch2>इस LeakData रिकॉर्ड को कैसे समझें?\u003C\u002Fh2>\n\u003Cp>घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसका सार्वजनिक स्रोतों से सत्यापन किया जा सकता है। सत्यापित घटना दुर्भावनापूर्ण Nx Console एक्सटेंशन के ज़रिए एंडपॉइंट तक पहुँच और GitHub की लगभग 3,800 आंतरिक रिपॉज़िटरी से डेटा बाहर निकाले जाने की है। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसका सत्यापन किया जा सके। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई प्रभाव नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोतों से विश्वसनीय कुल संख्या नहीं मिलती।\u003C\u002Fp>\n\u003Cp>पाठकों को आंतरिक रिपॉज़िटरी के डेटा और उनमें संभवतः मौजूद ग्राहक सहायता संबंधी बातचीत के अंशों को पुष्ट डेटा श्रेणियों के रूप में समझना चाहिए। ग्राहकों के अपने संगठनों और रिपॉज़िटरी या GitHub Enterprise Cloud पर प्रभाव का कोई सबूत नहीं है। पूरी जाँच रिपोर्ट या सूचित किए गए लोगों की कुल संख्या प्रकाशित होने पर इस रिकॉर्ड को अपडेट किया जा सकता है। अभी दर्ज शून्य का मतलब है कि प्रभावित लोगों की संख्या अज्ञात है।\u003C\u002Fp>","GitHub की आंतरिक रिपॉज़िटरी में 2026 की डेटा सेंध. प्रभावित लोगों, खातों या रिकॉर्ड की कुल संख्या का खुलासा नहीं किया गया है। रिपोर्ट किया गया डेटा: आंतरिक…","\u002Fuploads\u002Flogo\u002Fgithub_com.png",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"GitHub, Inc.","Technology","United States","",{"success":4,"breaches":58},[59,67,74,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":66},"splitvpn-2026","SplitVPN में 2026 का डेटा उल्लंघन","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":20},"brinks-home-2026","Brinks Home में 2026 की डेटा सेंध","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":19,"affectedCountStatus":20},"hugging-face-2026","Hugging Face में 2026 का सुरक्षा उल्लंघन","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]