Open VSX拡張機能が乗っ取られる:GlassWormマルウェアが依存関係の悪用によって拡散 from csoonline.com

Open VSX拡張機能が乗っ取られる:GlassWormマルウェアが依存関係の悪用によって拡散 from csoonline.com security summary

Open VSX拡張機能が乗っ取られる:GlassWormマルウェアが依存関係の悪用によって拡散 from csoonline.com


以下のニュース記事は約6文です。
研究者らは、悪意のある拡張機能が、ESLintやPreTtierなどの広くインストールされている開発者向けユーティリティ、リンター、フォーマッター、Asyncなどのコードランナー、一般的な利便性向上拡張機能であるWakaTimeなどを装っていることを発見しました。
これらのツールに加えて、キャンペーンに関連するTockettingの侵害指標(IOC)によると、3月13日現在も一部のフリーウェア拡張機能が稼働しています。

コメント

タイトルとURLをコピーしました