Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Nx Console的VS Code延伸套件被植入竊資軟體

新聞5月18日Nx Console的Visual Studio Code(VS Code)延伸套件rwl.angular-console傳出遭遇供應鏈攻擊,駭客在VS Code延伸套件市集上架有問題的v18.95.0。揭露此事的資安公司StepSecurity指出,一旦開發者不慎安裝,他們只要開啟VS Code的任意工作區,此延伸套件就會從特定GitHub儲存庫的提交內容取得經混淆處理的惡意酬載,…