Pahatahtlik 'Nx Console' VS Code laiendus avaldati kompromiteeritud arendajakonto kaudu (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- Nx-i arendaja konto kompromiteeriti.
- Pahatahtlik 'Nx Console' laiendus avaldati VS Marketplace'is.
- Microsoft eemaldas laienduse; uurimine käib.
"Ründaja kompromiteeris Nx-i arendaja konto ja esines legitiimse hooldajana, et avaldada pahatahtlik Nx Console laiendus Visual Studio Marketplace'is, mis võis mõjutada selle installinud kasutajaid."
#tarneahela rünnak
#arendajakonto kompromiteerimine
#VS Code laiendus
kommentaare veel pole.