17:17公式ブログにおけるアナウンス「npm」パッケージ「flatmap-stream」に悪意あるコードが混入されていたことが判明したことをうけ、米Microsoftは11月26日(現地時間)、自社製品への影響を明らかにした。Cash”を盗み出すコードが含まれていたとのこと。攻撃者は人気のあるパッケージ「event-stream」のメンテナンスに関与し、アップデートに乗じて「flatmap-stream」への依存を密かに追加していたが、約2カ月の間、誰にも気づかれていなかった。Code」は安定(Stable)版・プレビュー(Insider)版ともに影響はない。Marketplace”で公開されている拡張機能をスキャンしたところ、「flatmap-stream」を含む拡張機能がいくつか発見されたが、すでに非公開となっている。Code」にインストールされている場合は自動的にアンインストールされるため、ユーザー側で必要な作業はない。