そもそも何が起きたのか

Tom's Hardwareによると、GitHubの内部リポジトリが、悪意あるVisual Studio Code拡張機能をきっかけに侵害されたことが、GitHub自身のX投稿で明らかになりました。

GitHubは、すでにこの問題を検知・封じ込めしたとし、以下の対応を取ったとしています。

「3,800件の内部リポジトリ」

おそらく氷山の一角です。
特に怖いのは、ソースコードそのものよりも、そこから派生して見つかる□□□□です。
以下の原作記事をご覧ください。