Kwaadaardige 'Nx Console'-VS Code-extensie gepubliceerd via gecompromitteerd ontwikkelaarsaccount (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Account van Nx-ontwikkelaar gecompromitteerd.
- Kwaadaardige 'Nx Console'-extensie gepubliceerd op VS Marketplace.
- Microsoft verwijderde extensie; onderzoek gaande.
"Een aanvaller heeft het account van een Nx-ontwikkelaar gecompromitteerd en deed zich voor als legitieme onderhouder om een kwaadaardige versie van de Nx Console-extensie op Visual Studio Marketplace te publiceren, met mogelijke gevolgen voor gebruikers die deze installeerden."
#aanval op de toeleveringsketen
#compromittering van ontwikkelaarsaccount
#VS Code-extensie
nog geen reacties.