hexylab_news
tag

#credential theft

このタグが付いた記事

Index

count=1
  1. セキュリティtheme: テクノロジー

    Nx Console VS Code 拡張に侵害版 — 開発者の認証情報やClaude設定まで窃取

    Nx Console (nrwl.angular-console) v18.95.0 が侵害版として VS Code Marketplace に公開。GitHub / npm / AWS / 1Password / Vault のトークンに加え、~/.claude/settings.json まで狙う 498KB のペイロードを配信していた。

    #supply chain#VS Code#Nx#credential theft#Claude Code#npm