Cyber Security News· Tushar Subhra Dutta·· 2 小时前精选推荐指数73
恶意 VS Code 扩展 Nx Console 上架 18 分钟窃取 GitHub 令牌
Hackers Steal GitHub Tokens Through Malicious VS Code Extension That Remained Available for 18 Minutes
AI 导读
被投毒的 Nx Console VS Code 扩展在官方 Marketplace 上架约 18 分钟，攻击组织 TeamPCP 称从一名 GitHub 员工设备窃取约 3,800 个内部仓库，GitHub 称该数字与其调查方向一致且未发现客户仓库受影响。
推荐理由
文章梳理了 TeamPCP 从构建系统到开发者工具的连续攻击路径与 IoC，读者可据此排查自身供应链暴露面。
来源：Cyber Security News · cybersecuritynews.com