Estensione maliziosa 'Nx Console' per VS Code pubblicata tramite account sviluppatore compromesso (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Account sviluppatore Nx compromesso.
- Estensione dannosa 'Nx Console' pubblicata su VS Marketplace.
- Microsoft ha rimosso l'estensione; indagini in corso.
"Un attaccante ha compromesso l'account di uno sviluppatore Nx e ha pubblicato una versione dannosa dell'estensione Nx Console sul Visual Studio Marketplace, potenzialmente colpendo gli utenti che l'hanno installata."
#attacco alla supply chain
#compromissione account sviluppatore
#estensione VS Code
ancora nessun commento.