ข้ามไปยังเนื้อหา

แท็ก

#Supply Chain Attack

1 บทความ

GitHub โดนเจาะ — Extension ปลอมใน VS Code Marketplace 18 นาที ขโมยรีโพ 3,800 ตัว
เครื่องมือนักพัฒนา

GitHub โดนเจาะ — Extension ปลอมใน VS Code Marketplace 18 นาที ขโมยรีโพ 3,800 ตัว

GitHub ยืนยันเมื่อวันที่ 20 พ.ค. ว่ารีโพภายใน 3,800 ตัวถูกขโมย ผ่าน VS Code extension Nx Console เวอร์ชันปลอมที่อยู่บน Visual Studio Marketplace เพียง 18 นาที — กลุ่ม TeamPCP กวาดข้อมูลทั้ง 1Password vault, Claude Code config, npm token และ AWS key ในช่วงเวลานั้น

· อ่าน 6 นาที