Visual Studio Codeの拡張機能、サイバー攻撃の新たな餌食に

eSecurity Planetは1月24日(米国時間)「Cybercriminals Use VSCode Extensions as New Attack Vector｜eSecurity Planet」において、Visual Studio Codeの拡張機能がサイバー攻撃者にとって魅力的な攻撃手段になりつつあると伝えた。 Visual Studio Codeは人気の高い統合開発環境であり、開発者の75%が使っていると推測されている。拡張機能のインストールはワンクリックで簡単であり、この仕組みがサイバー攻撃における新しいベクトルになりつつあると指摘されている。 Cybercriminals Use VSCode Extensions as New Attack Vector｜eSecurity Planet Visual Studio Codeの拡張機能を悪用するサイバー攻撃は「タイポ

[teramako]

登録サイト側で審査を強化するしかないんだろうけど、基本無料が多いだろうし金を掛けられないのが痛いね。

[ya--mada]

vscodeでマルを踏ませたら橋頭堡としてｻｲｺｰですよね。