Kunt u uw VSCode-extensies vertrouwen?
Onderzoekers van Aqua Nautilus hebben onlangs ontdekt dat aanvallers zich gemakkelijk kunnen voordoen als populaire Visual Studio Code-extensies en onwetende ontwikkelaars kunnen misleiden om ze te downloaden.
In origineel onderzoek naar kwetsbaarheden hebben de onderzoekers een nieuwe aanvalsmethode ontdekt die als ingangspunt kan dienen voor een aanval op veel organisaties.
De onderzoekers melden; "We hebben ook ontdekt dat sommige extensies mogelijk al misbruik hebben gemaakt van deze aanvalsvector. In deze blog zullen we onze bevindingen verder onderzoeken, inclusief een POC die we naar de Marketplace hebben geüpload, en uiteenzetten hoe we dit onderzoek hebben uitgevoerd."
Dutch IT events
Alle events
Meer over Security
Over Floris Hulshoff Pol
