VSCodeã®å½æ‹¡å¼µæ©Ÿèƒ½ã‚’作ã£ãŸã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã•ã‚Œã¾ãり＆悪æ„ã‚るコードを簡å˜ã«ä»•è¾¼ã‚ã‚‹VSCode拡張機能システムã®æ¬ 陥も明らã‹ã«ãªã£ãŸã¨ã„ã†å ±å‘ŠMicrosoft製テã‚ストエディタ「Visual Studio Code(VSCode)ã€ã¯æ‹¡å¼µæ©Ÿèƒ½ã‚’å°Žå…¥ã™ã‚‹ã“ã¨ã§æ©Ÿèƒ½ã‚’è¿½åŠ ã—ãŸã‚Šå¤–観をカスタムã—ãŸã‚Šã§ãã¾ã™ã€‚ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã‚‰ãŒã€Œäººæ°—拡張機能ã«ã‚³ãƒ¼ãƒ‰ã‚’挿入ã—ãŸå½æ‹¡å¼µæ©Ÿèƒ½ã€ã‚’公開ã—ãŸçµæžœã€çŸæœŸé–“ã§å¤§ä¼æ¥ã‚„ã‚»ã‚ュリティä¼æ¥ã‚’å«ã‚€å¤šãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒžã‚·ãƒ³ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸã¨ã®ã“ã¨ã€‚ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã‚‰ã¯Visual Studio Codeã®æ‹¡å¼µæ©Ÿèƒ½ã‚·ã‚¹ãƒ†ãƒ ã®æ¬ 陥を指摘ã—ã€è¦é˜ã‚’鳴らã—ã¦ã„ã¾ã™ã€‚ 1/6 | How We Hacked Multi-Billion Dollar Companies in 30 Minutes Using a Fake VSCode Extension | by Amit Assaraf | May, 2024 | Medium https://medium.com/@amitassaraf/the-stor
{{#tags}}- {{label}}
{{/tags}}