記事の本文（画像、コード、リンクを含むすべての内容）を送ってください。タイトルだけでは翻訳できません。
Manifold Securityはパッケージを1つのドメインに紐付け、Open VSXがそれらを削除する前に19の Git リポジトリとビルド環境をプロファイリングしました。
By Ryan Merket · Published
Primary source: BleepingComputer
なぜ重要なのか
開発者向け拡張機能は、プライベートリポジトリやビルドシステムに接続された環境内で実行されます。偽造パッケージは、ソースコードや認証情報を盗まなくてもそのインフラを把握でき、従来のマルウェア署名のみに依存した防御を無効化します。
セキュリティ研究者は、Open VSX Registry 上で正当な開発者向けツールをコピーしつつ、マシンおよび開発環境のデータを単一のオペレーターが管理するインフラに送信していた77個の偽造拡張機能を発見した。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.