Extension malveillante 'Nx Console' pour VS Code publiée via un compte développeur compromis (infosecurity-magazine.com)
BRIEFING RENSEIGNEMENT 0xBASE
- Compte développeur Nx compromis.
- Extension 'Nx Console' malveillante publiée sur VS Marketplace.
- Microsoft a retiré l'extension ; enquête en cours.
"Un attaquant a compromis le compte d'un développeur Nx et s'est fait passer pour un mainteneur légitime afin de publier une extension malveillante sur Visual Studio Marketplace, potentiellement nuisible aux utilisateurs."
#attaque sur la chaîne d'approvisionnement
#compromission de compte développeur
#extension VS Code
aucun commentaire pour l'instant.