3.800 repository violati e nessun bug nel codice
Un'estensione compromessa di VS Code ha esfiltrato credenziali da migliaia di repository GitHub. Non è stato sfruttato alcun bug nel codice, ma la fiducia in un processo di sviluppo cieco. L’attacco, legato alla compromissione di TanStack, rivela una falla di governance nell’accesso alle identità digitali, non un problema tecnico irrisolvibile.
In 30 secondi
- Estensione VS Code Nx Console compromessa per rubare token OAuth
- 3.800 repository GitHub esposti, nessun CVE nel codice
- Attacco legato alla compromissione di un developer TanStack
- 88% degli attacchi sfruttano credenziali rubate (Verizon DBIR 2025)