News 悪意のあるマイクロソフトのVSCode拡張機能、開発者や暗号コミュニティを標的に VSCodeマーケットプレイスで、難読化されたPowerShellペイロードをダウンロードし、開発者や暗号通貨プロジェクトを標的としたサプライチェーン攻撃を行う悪質なVisual Studio Code拡張機能が発見された。 Reversi... News
News 中国のハッカー、リモートアクセスにVisual Studio Codeのトンネルを使用 南ヨーロッパの大手ITサービス・プロバイダーを狙う中国のハッカーが、Visual Studio Code(VSCode)トンネルを悪用して、侵害されたシステムへの持続的なリモート・アクセスを維持していることが確認された。 VSCodeトンネ... News
news Microsoft Visual Studio Codeの欠陥により、拡張機能がパスワードを盗む可能性がある Microsoft の Visual Studio Code (VS Code) コード エディターおよび開発環境には、悪意のある拡張機能が Windows、Linux、および macOS 資格情報マネージャーに保存されている認証トークンを... news
news 悪意のある拡張機能は VS Code の欠陥を悪用して認証トークンを盗む可能性があります Microsoft の Visual Studio Code (VS Code) コード エディターおよび開発環境には、悪意のある拡張機能が Windows、Linux、および macOS 資格情報マネージャーに保存されている認証トークンを... news
news VSCode Marketplace を悪用して、悪意のある拡張機能をホストすることができます 研究者は、悪意のある Visual Studio Code 拡張機能を VSCode マーケットプレースに驚くほど簡単にアップロードできることを発見し、攻撃者がこの脆弱性をすでに悪用している兆候を発見しました。 Visual Studio ... news