ハッカーはMicrosoft VS2015 GitHubzプラグインのバグを利用してサーバーをレンタルし、ビットコインを採掘している

開発者が Visual Studio で GitHub を使いやすくするために、Microsoft と GitHub は Visual Studio 2015 用の GitHub プラグインを開発しました。しかし、プラグインのバグにより、ユーザーはわずか数時間で 6,500 ドルを失いました。この事件はつい最近起こった。

すべてはこうして始まりました:

昨年以来、ハッカーはロボットプログラムを使用してGitHubを24時間スキャンし、ユーザーが誤ってGitHubに公開したAmazon AWS APIキーを盗み、盗んだAWS APIキーを使用してビットコインのマイニング用のサーバーをレンタルしようとしています。

Visual Studio 2015 の GitHub プラグインのバグにより、ユーザーがプライベート リポジトリに送信しようとしたコードがパブリック リポジトリにプッシュされ、AWS キーが公開されてしまいました。残念なことに、ユーザーが問題に気付く前に、AWS キーはビットコインマイナーによって取得されており、ユーザーは数時間で 6,500 ドルを失ってしまいました。

この事件の後、Microsoft と GitHub は積極的にユーザーに連絡を取り、修正アップデートを提供しました。このプラグインを使用している場合は、時間内に更新してください。