Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

針對內部儲存庫遭駭事故,GitHub證實為受到Nx Console的供應鏈攻擊波及

新聞5月20日GitHub於社群網站X透露近3,800個內部儲存庫遭駭,事故發生的源頭,是一名員工不慎安裝有問題的Visual Studio Code(VS Code)延伸套件,所以引發事故。由於駭客團體TeamPCP對TanStack發動攻擊之後,有許多開發團隊遭受波及,很容易讓人聯想這起事故也與TanStack事故有關,如今這樣的推測成真。GitHub同日發布了另一篇部落格文章,指出該名員工安…

Nx Console的VS Code延伸套件被植入竊資軟體

新聞5月18日Nx Console的Visual Studio Code(VS Code)延伸套件rwl.angular-console傳出遭遇供應鏈攻擊,駭客在VS Code延伸套件市集上架有問題的v18.95.0。揭露此事的資安公司StepSecurity指出,一旦開發者不慎安裝,他們只要開啟VS Code的任意工作區,此延伸套件就會從特定GitHub儲存庫的提交內容取得經混淆處理的惡意酬載,…