SECURITY·중요도 7·2026. 05. 25.·r/programming
PSA: VSCode extensions (NX Console, TeamPCP) compromised in GitHub breach
── KO ──────────────────
VSCode 확장 프로그램 NX Console 및 TeamPCP에서 악성 코드가 발견되었습니다.
VSCode의 NX Console과 TeamPCP 확장 프로그램에서 GitHub 침해로 인해 악성 코드가 삽입된 사례가 보고되었습니다. 이 문제는 2026년 5월에 발견되었고, 현재 패치가 배포되고 있습니다. 사용자들은 설치된 확장 프로그램과 의존성을 검토할 필요가 있습니다.
── EN ──────────────────
Malicious code found in VSCode extensions NX Console and TeamPCP due to GitHub breach.
There has been a reported breach in VSCode extensions NX Console and TeamPCP, where malicious code was injected via GitHub. This issue was discovered in May 2026, and patches are currently being rolled out. Users are advised to review their installed extensions and dependencies.