Təhlükə Altına Düşmüş Nx Console Genişlənməsi VS Code Tərtibatçılarını Hədəf Aldı

VS Code Tərtibatçıları Hədəf Altında: Nx Console Genişlənməsinin Təhlükəsi

Kibertəhlükəsizlik tədqiqatçıları, Microsoft Visual Studio Code (VS Code) Marketplace platformasında yayımlanmış məşhur Nx Console genişlənməsinin təhlükə altına düşmüş versiyasını müəyyən ediblər. Bu vəziyyət milyonlarla tərtibatçının məlumat təhlükəsizliyini risk altına atır və proqram təminatı ekosistemində təchizat zənciri hücumlarının nə qədər ciddi ola biləcəyini bir daha göstərir.

Təhlükəli Genişlənmənin Detalları

Sözügedən genişlənmə rwl.angular-console (versiya 18.95.0) olaraq tanınır. Bu, VS Code, Cursor və JetBrains kimi kod redaktorları üçün istifadə edilən məşhur istifadəçi interfeysi və pluginidir. Genişlənmənin VS Code Marketplace-də 2.2 milyondan çox quraşdırılması var ki, bu da onun nə qədər geniş istifadə edildiyini göstərir. Təhlükə altına düşmüş versiyanın tərkibində credential stealer komponenti aşkar edilib. Bu komponent, tərtibatçıların həssas məlumatlarını, o cümlədən giriş məlumatlarını (login credentials) oğurlamaq məqsədi daşıyır.

Tərtibatçılar üçün Çağırışlar və Təhlükəsizlik Tövsiyələri

Bu cür hücumlar tərtibatçılar üçün ciddi təhlükə yaradır, çünki oğurlanmış giriş məlumatları layihələrə, kod depolarına və digər kritik sistemlərə icazəsiz daxil olmaq üçün istifadə edilə bilər. Təhlükəsizlik mütəxəssisləri, tərtibatçıları Nx Console genişlənməsinin 18.95.0 versiyasını dərhal silməyə və ya yeniləməyə çağırır, həmçinin bütün yüklənmiş genişlənmələrin mənbəyini və etibarlılığını yoxlamağı tövsiyə edirlər. Proaktiv təhlükəsizlik tədbirləri, iki faktorlu autentifikasiyanın istifadəsi və genişlənmələrin müntəzəm olaraq yoxlanılması bu cür təhdidlərin qarşısını almaq üçün vacibdir.