［速報］GitHub、内部リポジトリへの不正アクセスを調査　従業員端末の侵害を確認 | gihyo.jp

Githubの中の人がVS Codeの拡張機能経由で侵入されて、Github社自身のソースコードを持ち出されたってことね。こんなの博打に近いけど、攻撃者はウルトラA引いたって狂喜乱舞やろな。。。踏み台にされた人は迂闊やなぁ。