ニュース

窓の杜6年

有名「npm」パッケージに仮想通貨を盗むコードが ...

有名「npm」パッケージに仮想通貨を盗むコードが混入 ～「Visual Studio Code」拡張機能にも 本体には影響なし、“Visual Studio Marketplace”にも対策が ...
InfoQ8年

Visual StudioによってNPMレジストリに障害が発生 - InfoQ

MicrosoftがVS Code 1.7.1をローンチした。npmレジストリに障害を発生させた1.7に続くリリースだ。 VS CodeのATA(Automatic Type Acquisition)が存在しない ...
adtmag.com8年

Visual Studio Code Update Overloads npm Service, Forces Version ...

Microsoft said its Visual Studio Code 1.7 release overloaded the npmjs.org JavaScript package management service for Node.js, forcing a version rollback to 1.6.1.
The Hacker News4 日

Malicious Nx Packages in 's1ngularity' Attack Leaked 2,349 GitHub, Cloud, and AI Credentials

Nx supply chain attack on Aug 26, 2025 leaked 2,349 secrets via npm packages, risking GitHub and cloud accounts.
InfoWorld5年

Visual Studio Code extension flags NPM vulnerabilities

Security developer Snyk has published a free extension for Microsoft’s popular Visual Studio Code editor that finds vulnerabilities in NPM packages.