Bösartige 'Nx Console'-VS-Code-Erweiterung über kompromittiertes Entwicklerkonto veröffentlicht (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Angreifer kompromittierte Nx-Entwicklerkonto.
- Schädliche 'Nx Console'-Erweiterung auf VS Marketplace veröffentlicht.
- Microsoft entfernte die Erweiterung; Untersuchung läuft.
"Ein Angreifer übernahm ein Nx-Entwicklerkonto und veröffentlichte eine schädliche Version der Nx Console-Erweiterung im Visual Studio Marketplace. Nutzer, die die Erweiterung installierten, könnten kompromittiert worden sein."
#Supply-Chain-Angriff
#Entwicklerkonto-Kompromittierung
#VS-Code-Erweiterung
Noch keine Kommentare.