Manipulierte Nx Console 18.95.0 VS Code-Entwickler mit Passwort-Stealer angegriffen
Eine manipulierte Nx Console-Erweiterung (v18.95.0) mit über 2,2 Millionen Installationen wurde zur Verbreitung eines Credential-Stealers genutzt. Das Malware-Payload stiehlt Entwickler-Secrets und kann signierte, legitim aussehende npm-Pakete veröffentlichen. Entwickler sollten sofort auf Version 1



