Интересно Популярный плагин для VSCode оказался шпионской ловушкой.

Admin

Admin

Администратор

1779208354937

​


Расширение Nx Console для Visual Studio Code, установленное более 2 миллионов раз, оказалось заражено вредоносным кодом.

Вредоносная версия плагина скрытно загружала и запускала файл, предназначенный для кражи учетных данных разработчиков.

Проблема затронула версию 18.95.0 расширения rwl.angular-console. Вредоносный код собирал секреты разработчиков и отправлял их злоумышленникам через HTTPS, GitHub API и DNS-туннелирование. На macOS код также устанавливал бэкдор на Python. Причиной инцидента стала компрометация компьютера одного из разработчиков, чьи учетные данные GitHub были украдены ранее. Команда Nx рекомендует обновить расширение до версии 18.100.0 или новее и проверить систему на наличие вредоносных файлов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Ошибка из 2018 и подставные аккаунты. Рассказываем, как популярный пакет art-template начал атаковать айфоны. Новости в сети 0
Admin Интересно Роскомнадзор просят фильтровать популярный юмор. Шутку «сикс-севен» приравняли к угрозе нацбезопасности. Новости в сети 0
Admin Интересно Популярный IPTV-плеер DRM-play временно недоступен из-за изъятия серверов. Новости в сети 0
Admin Интересно Популярный пакет Velora SDK оказался заражён вредоносным кодом. Новости в сети 0
Admin Интересно Команда TeamPCP внедрила вредоносный код в популярный Python-пакет litellm. Новости в сети 0
Admin Интересно Популярный инструмент для разработки Blackbox AI оказался уязвим для хакеров. Новости в сети 0
Admin Интересно Прощай, 2038 год. Популярный загрузчик Linux GRUB получил обновление, исправляющее «ошибку тысячелетия». Новости в сети 0
Denik Интересно Власти закрыли сервис DoubleVPN, популярный среди хакеров Новости в сети 0
АнАлЬнАя ЧуПаКаБрА INLINE Не сильно популярный майнинг Готовый софт 0
АнАлЬнАя ЧуПаКаБрА INLINE Популярный инвест Готовый софт 0
Admin Интересно Anthropic представила плагин безопасности для Claude Code. Новости в сети 0
Admin Интересно Команда TeamPCP снова атаковала плагин Checkmarx Jenkins AST. Новости в сети 0
Admin Интересно Плагин для Visual Studio Code стал инструментом атаки на разработчиков криптовалют. Новости в сети 0
L Интересно Java - Получаем SHELL через Minecraft плагин Программирование 7
S wpXtube плагин для WP с возможностью организовать свой туб+ партнёрство Раздачи и сливы 3
B TGomatic — плагин для автоматической публикации постов в Telegram с WordPress сайта (2019) Готовый софт 0
Admin плагин от Vulners со сканом уязвимостей для nmap Полезные статьи 0
G Плагин ускорения для сайта WP Rocket v2.9.1.1 [Бесплатно][На русском] Программирование 0
Admin Интересно Мошенники используют Telegram-бот для обмана пользователей под видом социальных выплат. Новости в сети 0
Admin Интересно Meta вводит глобальные возрастные ограничения 13+ для подростков в своих сервисах. Новости в сети 0
Admin Интересно Учёные разработали сканер для чтения древних клинописных табличек. Новости в сети 0
Admin Интересно ВВС США запустили суперкомпьютер для разработки гиперзвуковых лайнеров. Новости в сети 0
Admin Интересно OpenAI запускает инициативу для защиты открытого кода. Новости в сети 0
Admin Интересно Эстония планирует ввести цифровые паспорта для искусственного интеллекта. Новости в сети 0
Admin Интересно Разведслужбы предупреждают о появлении ИИ-моделей для атак на государственные системы. Новости в сети 0
Admin Интересно Музыкальные треки Radiohead и Lady Gaga массово скачивают для обучения ИИ. Новости в сети 0
Admin Интересно В Кремниевой долине появился новый термин для оценки репутации. Новости в сети 0
Admin Интересно НАСА представила новый уникальный ровер для будущей экспансии Луны и Марса. Новости в сети 0
Admin Интересно Fortinet рекомендует срочные меры для защиты FortiGate. Новости в сети 0
Admin Интересно Новый загрузчик OXLOADER использует вредоносную рекламу Google для распространения CastleStealer. Новости в сети 0
Admin Интересно Более 4300 устаревших роутеров захвачены вредоносным ПО AryStinger для создания скрытой инфраструктуры. Новости в сети 0
Admin Интересно Epic Games представила систему контроля версий Lore для работы с большими бинарными файлами. Новости в сети 0
Admin Интересно ИИ научился создавать белковые оболочки для доставки лекарств. Новости в сети 0
Admin Интересно Китай представил переносные лазеры для борьбы с дронами. Новости в сети 0
Admin Интересно GitHub стал платформой для распространения вредоносного ПО через поддельные репозитории. Новости в сети 0
Admin Интересно Хакеры эксплуатируют уязвимость в плагине Gravity SMTP для WordPress, чтобы получить доступ к API-ключам. Новости в сети 0
Admin Интересно Группировка Gentlemen разработала инструменты для отключения антивирусов на 48 продуктах. Новости в сети 0
Admin Интересно NASA тестирует новый прототип ровера для сложных лунных и марсианских условий. Новости в сети 0
Admin Интересно Дешёвые ТВ-приставки могут использоваться для обхода блокировок и сбора данных. Новости в сети 0
Admin Интересно Positive Technologies представила платформу «Киберпогода» для прогнозирования атак через внешнюю бизнес-экосистему. Новости в сети 0
Admin Интересно Самый быстрый радиотелескоп в истории частично сделан из форм для выпечки. Новости в сети 0
Admin Интересно F5 выпустила исправления для двух критических уязвимостей в NGINX Open Source. Новости в сети 0
Admin Интересно Microsoft раскрыла детали кампании вредоносного ПО Windows Clipper, использующего USB LNK червя и Tor для управления. Новости в сети 0
Admin Интересно Хакеры DragonForce используют Microsoft Teams для скрытия трафика бэкдора. Новости в сети 0
Admin Интересно Roblox стал мишенью для организованных атак на игры. Новости в сети 0
Admin Интересно Обнаружены новые версии бэкдора SprySOCKS для Windows. Новости в сети 0
Admin Интересно Вредоносные плагины JetBrains крадут ключи API для искусственного интеллекта. Новости в сети 0
Admin Интересно Новая система Black Recon обеспечивает непрерывную разведку для бронетехники. Новости в сети 0
Admin Интересно Китайский бэкдор SprySOCKS теперь доступен и для Windows. Новости в сети 0
Admin Интересно Обнаружены новые версии бэкдора SprySOCKS для Windows. Новости в сети 0

Название темы