Интересно Популярный плагин для VSCode оказался шпионской ловушкой.

Admin

Admin

Администратор

1779208354937

​


Расширение Nx Console для Visual Studio Code, установленное более 2 миллионов раз, оказалось заражено вредоносным кодом.

Вредоносная версия плагина скрытно загружала и запускала файл, предназначенный для кражи учетных данных разработчиков.

Проблема затронула версию 18.95.0 расширения rwl.angular-console. Вредоносный код собирал секреты разработчиков и отправлял их злоумышленникам через HTTPS, GitHub API и DNS-туннелирование. На macOS код также устанавливал бэкдор на Python. Причиной инцидента стала компрометация компьютера одного из разработчиков, чьи учетные данные GitHub были украдены ранее. Команда Nx рекомендует обновить расширение до версии 18.100.0 или новее и проверить систему на наличие вредоносных файлов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Популярный авиасервис Anywayanyday парализован после атаки хакеров. Новости в сети 0
Admin Интересно Ошибка из 2018 и подставные аккаунты. Рассказываем, как популярный пакет art-template начал атаковать айфоны. Новости в сети 0
Admin Интересно Роскомнадзор просят фильтровать популярный юмор. Шутку «сикс-севен» приравняли к угрозе нацбезопасности. Новости в сети 0
Admin Интересно Популярный IPTV-плеер DRM-play временно недоступен из-за изъятия серверов. Новости в сети 0
Admin Интересно Популярный пакет Velora SDK оказался заражён вредоносным кодом. Новости в сети 0
Admin Интересно Команда TeamPCP внедрила вредоносный код в популярный Python-пакет litellm. Новости в сети 0
Admin Интересно Популярный инструмент для разработки Blackbox AI оказался уязвим для хакеров. Новости в сети 0
Admin Интересно Прощай, 2038 год. Популярный загрузчик Linux GRUB получил обновление, исправляющее «ошибку тысячелетия». Новости в сети 0
Denik Интересно Власти закрыли сервис DoubleVPN, популярный среди хакеров Новости в сети 0
АнАлЬнАя ЧуПаКаБрА INLINE Не сильно популярный майнинг Готовый софт 0
АнАлЬнАя ЧуПаКаБрА INLINE Популярный инвест Готовый софт 0
Admin UFOLABSNEWS Плагин Rank Math PRO для WordPress был скомпрометирован для распространения бэкдора. Новости в сети 0
Admin Интересно Anthropic представила плагин безопасности для Claude Code. Новости в сети 0
Admin Интересно Команда TeamPCP снова атаковала плагин Checkmarx Jenkins AST. Новости в сети 0
Admin Интересно Плагин для Visual Studio Code стал инструментом атаки на разработчиков криптовалют. Новости в сети 0
L Java - Получаем SHELL через Minecraft плагин Программирование 7
S wpXtube плагин для WP с возможностью организовать свой туб+ партнёрство Раздачи и сливы 3
B TGomatic — плагин для автоматической публикации постов в Telegram с WordPress сайта (2019) Готовый софт 0
Admin плагин от Vulners со сканом уязвимостей для nmap Полезные статьи 0
G Плагин ускорения для сайта WP Rocket v2.9.1.1 [Бесплатно][На русском] Программирование 0
Admin UFOLABSNEWS ИИ-агент получил автономию для заражения серверов и установки майнеров. Новости в сети 0
Admin UFOLABSNEWS HPE выпустила обновления для устранения критических уязвимостей в ArubaOS. Новости в сети 0
Admin UFOLABSNEWS Google вырубила сотни тысяч деревьев для строительства дата-центров в Финляндии. Новости в сети 0
Admin UFOLABSNEWS Французские законодатели предложили метить участников беспорядков невидимыми маркерами для последующего отслеживания. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники пытаются использовать уязвимости PHP2Shell для распространения ботнета Potassium. Новости в сети 0
OkkProxy Продам OkkProxy — Статические прокси для интернет-провайдеров от 1,50 $/IP | Скидка 10% | HTTP и SOCKS5 Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 0
Admin UFOLABSNEWS Nvidia представила архитектуру OpenShell для аппаратного контроля нейросетей. Новости в сети 0
Admin UFOLABSNEWS Arista Networks выпустила патч для активно эксплуатируемой уязвимости в VeloCloud Orchestrator. Новости в сети 0
Admin UFOLABSNEWS Группы Qilin и INC используют уязвимость Palo Alto Networks для обхода MFA. Новости в сети 0
Admin UFOLABSNEWS WhatsApp скрывал инструкции для своего чат-бота, запрещая рекомендовать регуляторов по защите данных. Новости в сети 0
Admin UFOLABSNEWS Amazon представила открытый инструмент TorchNeuron для конкуренции с Nvidia. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Армия США возрождает использование воздушных шаров для военных целей. Новости в сети 0
Admin UFOLABSNEWS F5 выпустила экстренные обновления для устранения критических уязвимостей в NGINX. Новости в сети 0
Admin UFOLABSNEWS Илон Маск отправил сердце и мозг на МКС для исследований старения. Новости в сети 0
Admin UFOLABSNEWS Археологи превращают миллионы древних осколков в гигантский 3D-пазл для ИИ. Новости в сети 0
Admin UFOLABSNEWS ИИ стал инструментом для шантажа должников в Москве. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Хакер использовал 143 сервера для создания пассивного дохода. Новости в сети 0
Admin UFOLABSNEWS Easy Anti-Cheat Linux v2 вводит строгие ограничения для запуска Fortnite. Новости в сети 0
Admin UFOLABSNEWS Мошенники используют поддельные уведомления от Microsoft для кражи данных. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали скомпрометированные данные ConnectWise для доступа к 173 клиентам Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО PEERSTITCH использует уязвимость в FortiOS для обхода проверок VPN-сессий. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Данные Dodo Pizza продали для публикации в Telegram после взлома. Новости в сети 0
Admin UFOLABSNEWS Россия запросила 15 млрд рублей на разработку собственных чипов для ИИ. Новости в сети 0
Admin UFOLABSNEWS Bank of America нанял 1000 подрядчиков для устранения уязвимостей, обнаруженных ИИ. Новости в сети 0

Название темы