Hackers Steal GitHub Tokens Through Malicious VS Code Extension That Remained Available for 18 Minutes
10/11/2026-11:54 10/11/2026-11:55 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
A poisoned version of the popular Nx Console extension for Visual Studio Code stayed on the official VS Code Marketplace for only about 18 minutes. That was long enough for some developers to install it and hand over their secrets. The theft led to o
סיכום מאמרפריצה דרמטית: האקרים גנבו **אסימוני GitHub** באמצעות תוסף זדוני של **VS Code** שהיה זמין למשך 18 דקות בלבד. התוסף המזויף, המבוסס על **Nx Console**, הועלה לשוק האфициаל של VS Code אך הוסר במהירות. פרק זמן קצר זה אפשר למפתחים להתקין אותו ולחשוף **סודות** רגישים, כולל **אסימוני GitHub** ומידע רגיש אחר. אירוע זה מדגיש את הסיכונים הקשורים להורדת תוספים לא מאומתים. מומחים ממליצים לבדוק תוספים בקפידה ולעדכן תוכנות באופן קבוע כדי למנוע **פגיעות אבטחה** מקצועיות. מפתחים צריכים להיות ערניים למקורות תוכנה כדי להגן על **קוד מקור** ונתונים עסקיים.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}
