hexylab_news
tag

#VS Code

このタグが付いた記事

Index

count=2
  1. セキュリティtheme: テクノロジー

    GitHub、社内 3,800 リポジトリ流出を確認 — 侵害 Nx Console 拡張が侵入起点

    GitHub が CISO 名義で内部リポジトリ侵害を公式認定。初報は 5 月 18 日の Nx Console 拡張サプライチェーン攻撃で、社員端末を経由して 3,800 件の社内リポジトリが攻撃グループ TeamPCP に窃取された。顧客 GitHub データ自体への影響は否定。

    #GitHub#supply chain#Nx Console#VS Code#TeamPCP#breach
  2. セキュリティtheme: テクノロジー

    Nx Console VS Code 拡張に侵害版 — 開発者の認証情報やClaude設定まで窃取

    Nx Console (nrwl.angular-console) v18.95.0 が侵害版として VS Code Marketplace に公開。GitHub / npm / AWS / 1Password / Vault のトークンに加え、~/.claude/settings.json まで狙う 498KB のペイロードを配信していた。

    #supply chain#VS Code#Nx#credential theft#Claude Code#npm