Критическая уязвимость в Nx Console: заражённая версия расширения атакует разработчиков VS Code

Введение: Кибербезопасные исследователи предупредили о критической уязвимости в расширении Nx Console, распространяемом через рынок Microsoft Visual Studio Code (VS Code). Это событие важно, потому что Nx Console является популярным плагином для различных редакторов кода, включая VS Code, и его заражение может повлиять на миллионы разработчиков.

Подробности

Заражённое расширение имеет название rwl.angular-console (версия 18.95.0) и имеет более 2,2 миллионов установок. Расширение Nx Console является популярной графической оболочкой и плагином для редакторов кода, таких как VS Code, Cursor и JetBrains. Заражённая версия содержит вредоносный код, нацеленный на кражу учетных данных разработчиков. Идентификатор CVE не предоставлен.

Что делать

Разработчикам, использующим расширение Nx Console, рекомендуется немедленно проверить свою версию и обновиться до безопасной версии. Для дополнительной защиты можно использовать механизмы MFA (многофакторной аутентификации) и VPN (виртуальную частную сеть) для защищенного доступа к кодовым репозиториям. Также рекомендуется отслеживать CVE (список уязвимостей) и актуализировать информацию о последних уязвимостях. Итог: Компрометация расширения Nx Console является критическим событием, которое может повлиять на безопасность миллионов разработчиков. Своевременное обновление и использование мер безопасности могут помочь снизить риск атак креденциального стелера.

Источник: The Hacker News