[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1e7hovr74gibi":3,"$fe6a4arje5ew3":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":4,"company":52},"6a66bac257a51929f516c3d0","GitHubInternalRepositories2026","Vazamento de dados dos repositórios internos do GitHub em 2026","github-internal-repositories-2026","github.com","2026-05-18T00:00:00.000Z","2026-07-27T01:56:18.634Z","2026-10-09T19:49:16.039Z","Poisoned Nx Console extension compromising an employee device and internal repositories","https:\u002F\u002Fgithub.blog\u002Fsecurity\u002Finvestigating-unauthorized-access-to-githubs-internal-repositories\u002F",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgithub-confirms-breach-of-3-800-repos-via-malicious-vscode-extension\u002F","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgithub-links-repo-breach-to-tanstack-npm-supply-chain-attack\u002F",null,"not_disclosed","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Internal repository data","Customer support interaction excerpts","\u003Cp>\u003Cstrong>O vazamento de dados dos repositórios internos do GitHub em 2026\u003C\u002Fstrong> começou quando um funcionário do GitHub instalou uma versão adulterada da extensão Nx Console para Visual Studio Code, criada por meio do ataque à cadeia de suprimentos do TanStack. Isso levou à exfiltração de cerca de 3.800 repositórios internos da empresa. O GitHub informou que detectou e conteve o comprometimento do dispositivo do funcionário em 18 de maio de 2026 e iniciou imediatamente a resposta ao incidente.\u003C\u002Fp>\n\u003Cp>A avaliação oficial do GitHub limita a atividade à exfiltração de repositórios internos. Alguns desses repositórios podem conter informações provenientes de clientes, como trechos de interações com o suporte. A empresa, porém, não encontrou evidências de impacto sobre as empresas, organizações ou repositórios dos próprios clientes. A organização não publicou um total verificável de pessoas ou registros afetados. A ausência de uma contagem divulgada não significa que o incidente não tenha causado impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>Uma atualização oficial de segurança de Alexis Wales, CISO do GitHub, confirma diretamente que uma extensão de terceiros adulterada para VS Code comprometeu o dispositivo de um funcionário e que repositórios internos do GitHub foram exfiltrados. A empresa afirmou que a alegação do atacante de aproximadamente 3.800 repositórios era compatível, em linhas gerais, com a investigação em andamento. Esse número se refere a repositórios, não a pessoas ou registros de clientes.\u003C\u002Fp>\n\u003Cp>O BleepingComputer noticiou a confirmação do GitHub e o alcance de cerca de 3.800 repositórios em 20 de maio; uma reportagem de acompanhamento, publicada em 21 de maio, informou que a empresa havia identificado a extensão maliciosa como Nx Console. As reportagens corroboram de forma independente o comprometimento do dispositivo do funcionário, a exfiltração de repositórios internos, a delimitação do impacto sobre os clientes e a rotação de segredos descritos no blog do GitHub. Alegações adicionais feitas no anúncio de venda do responsável pelo ataque não são tratadas como parte do alcance confirmado.\u003C\u002Fp>\n\u003Ch2>Como funcionou a cadeia de ataque do Nx Console?\u003C\u002Fh2>\n\u003Cp>Segundo a equipe do Nx, o ataque à cadeia de suprimentos do TanStack vazou as credenciais de GitHub CLI de um desenvolvedor e permitiu que o atacante executasse fluxos de trabalho no repositório do Nx. Em seguida, uma cópia maliciosa da versão 18.95.0 do Nx Console foi publicada por um breve período no Visual Studio Marketplace e no Open VSX. Sua carga maliciosa foi projetada para coletar, nas máquinas de desenvolvedores, segredos de serviços como GitHub, npm, AWS, Kubernetes, GCP e Docker.\u003C\u002Fp>\n\u003Cp>A instalação da extensão adulterada por um funcionário do GitHub levou ao comprometimento do dispositivo de trabalho e do acesso ao GitHub a partir dele. O GitHub removeu a versão maliciosa do marketplace, isolou o dispositivo e começou a rotacionar os segredos críticos por ordem de impacto. A cadeia de ataque teve origem em uma ferramenta de desenvolvimento aparentemente confiável que chegou ao dispositivo de um funcionário, e não em uma vulnerabilidade geral de autenticação na plataforma GitHub.\u003C\u002Fp>\n\u003Ch2>Quais dados foram exfiltrados?\u003C\u002Fh2>\n\u003Cp>A categoria de dados confirmada pela empresa é a de informações armazenadas nos repositórios corporativos internos do GitHub. Cerca de 3.800 repositórios é o alcance técnico que o GitHub declarou ser compatível, em linhas gerais, com sua investigação; a empresa não publicou um inventário de cada repositório, uma contagem de arquivos únicos nem o volume total de dados.\u003C\u002Fp>\n\u003Cp>O GitHub afirmou especificamente que alguns repositórios internos contêm informações provenientes de clientes, incluindo trechos de interações com o suporte. Isso não prova que todos os repositórios continham dados de clientes nem que todos os clientes que utilizaram o suporte foram afetados. A empresa afirmou que usaria os canais estabelecidos de resposta a incidentes e notificação caso fosse identificado algum impacto, mas não publicou um total de pessoas, clientes ou registros de suporte.\u003C\u002Fp>\n\u003Ch2>Os repositórios dos clientes ou o GitHub Cloud foram afetados?\u003C\u002Fh2>\n\u003Cp>A atualização oficial não encontrou evidências de impacto sobre as empresas, organizações e repositórios dos próprios clientes hospedados no GitHub. A exfiltração confirmada se limita aos repositórios internos do GitHub. Portanto, as centenas de milhões de desenvolvedores, os milhões de organizações e o número total de repositórios da plataforma não podem ser convertidos em um total de afetados pelo vazamento.\u003C\u002Fp>\n\u003Cp>Nenhuma ação específica relacionada ao incidente foi exigida dos clientes do GitHub Enterprise Cloud. Os administradores do GitHub Enterprise Server foram orientados a atualizar a chave pública de assinatura GPG em suas instâncias depois que a empresa a rotacionou por precaução. O GitHub afirmou que todos os binários que hospedava eram válidos; o pedido de atualização da chave não significa que um binário malicioso do GHES tenha sido distribuído.\u003C\u002Fp>\n\u003Ch2>Como as chaves de assinatura e os segredos foram tratados?\u003C\u002Fh2>\n\u003Cp>O GitHub rotacionou segredos críticos entre segunda-feira, 18 de maio, e terça-feira, priorizando as credenciais de maior impacto. A empresa continuou analisando logs, validando as rotações e monitorando a infraestrutura em busca de atividades subsequentes. Uma atualização de 26 de maio informou que a chave de assinatura do GitHub Enterprise Server também estava sendo substituída por precaução adicional, com base nos repositórios que haviam sido atacados.\u003C\u002Fp>\n\u003Cp>A chave de assinatura do GHES valida o GitHub como a origem de um binário durante uma atualização iniciada manualmente. A falta de instalação da nova chave pública poderia impedir a verificação de futuras correções e versões, mas o GitHub não relatou corrupção dos binários já hospedados.\u003C\u002Fp>\n\u003Ch2>Como você deve interpretar este registro do LeakData?\u003C\u002Fh2>\n\u003Cp>A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas. O evento verificado é o acesso ao dispositivo por meio da extensão Nx Console adulterada e a exfiltração de cerca de 3.800 repositórios internos do GitHub. A organização não publicou um total verificável de pessoas ou registros afetados. A ausência de uma contagem divulgada não significa que o incidente não tenha causado impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Cp>Você deve considerar os dados dos repositórios internos e os possíveis trechos de interações de clientes com o suporte presentes nesses repositórios como categorias de dados confirmadas. Não há evidências de impacto sobre as organizações e os repositórios dos próprios clientes nem sobre o GitHub Enterprise Cloud. O registro poderá ser atualizado se for publicado um relatório completo da investigação ou um total de notificações; o valor zero atual significa que o número de pessoas é desconhecido.\u003C\u002Fp>","Vazamento de dados dos repositórios internos do GitHub em 2026. O total afetado não foi divulgado. Dados informados: Dados de repositórios internos, Trechos…","\u002Fuploads\u002Flogo\u002Fgithub_com.png",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"GitHub, Inc.","Technology","United States","",{"success":4,"breaches":58},[59,67,74,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":66},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":20},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":19,"affectedCountStatus":20},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]