0x

guest@0xbase ~$ mode lecture seule. La publication requiert une localisation dans l'UE.

Extension malveillante 'Nx Console' pour VS Code publiée via un compte développeur compromis (infosecurity-magazine.com)

BRIEFING RENSEIGNEMENT 0xBASE
  • Compte développeur Nx compromis.
  • Extension 'Nx Console' malveillante publiée sur VS Marketplace.
  • Microsoft a retiré l'extension ; enquête en cours.

"Un attaquant a compromis le compte d'un développeur Nx et s'est fait passer pour un mainteneur légitime afin de publier une extension malveillante sur Visual Studio Marketplace, potentiellement nuisible aux utilisateurs."

#attaque sur la chaîne d'approvisionnement #compromission de compte développeur #extension VS Code

Matrice de discussion

1 segment

aucun commentaire pour l'instant.