注意、VSCodeのプラグインが新しいサイバー攻撃の手口に昨年末からサプライチェーン攻撃が急増している。SolarWinds製品の脆弱性に起因するサイバーセキュリティインシデントは最近発生したサプライチェーン攻撃として最も有名なものと言える。このサイバーインシデントは今でも世界中の組織に影響を与え続けている。 サプライチェーン攻撃では、ソフトウェアの開発プロセスを通じて組織が危険にさらされることになる。Synkは5月26日(米国時間)、「Deep dive into Visual Studio Code extension security vulnerabilities｜Snyk」において、サプライチェーン攻撃の新しい手法として「Visual Studio Code」のプラグインを利用する手口が発見されたと伝えた。プラグインを通じてビルドシステムやデプロイシステムを侵害することができると指摘している。 Visual Studio Codeは人気
