Source |
Checkpoint |
Identifiant |
8337083 |
Date de publication |
2023-05-16 19:12:16 (vue: 2023-05-16 20:08:39) |
Titre |
Les extensions VScode malveurs avec plus de 45 000 téléchargements volent PII et activent les déambulations Malicious VSCode extensions with more than 45K downloads steal PII and enable backdoors |
Texte |
> Faits saillants: CloudGuard Spectrals a détecté des extensions malveillantes sur les utilisateurs du marché VScode, l'installation de ces extensions permettant aux attaquants de voler des enregistrements PII et de définir le shell distant sur leurs machines une fois détectés, nous avons alerté VScode sur ces extensions.Peu de temps après la notification, ils ont été supprimés par l'équipe VSCODE Marketplace.VScode (abréviation de Visual Studio Code) est un éditeur de code source populaire et gratuit développé par Microsoft.Il s'agit d'un environnement de codage efficace et personnalisable qui peut prendre en charge une large gamme de langages de programmation, de cadres et d'outils.VScode a gagné en popularité ces dernières années et est devenu l'un des développeurs \\ 'les plus populaires [& # 8230;]
>Highlights: CloudGuard Spectrals detected malicious extensions on the VSCode marketplace Users installing these extensions were enabling attackers to steal PII records and to set remote shell to their machines Once detected, we\'ve alerted VSCode on these extensions. Soon after notification, they were removed by the VSCode marketplace team. VSCode (short for Visual Studio Code) is a popular and free source code editor developed by Microsoft. It\'s an efficient and customizable coding environment that can support a wide range of programming languages, frameworks, and tools. VSCode has gained much popularity in recent years and has become one of developers\' most popular […]
|
Notes |
★★
|
Envoyé |
Oui |
Condensat |
45k >highlights: after alerted attackers backdoors become can cloudguard code coding customizable detected developed developers downloads editor efficient enable enabling environment extensions frameworks free gained has installing languages machines malicious marketplace microsoft more most much notification once one pii popular popularity programming range recent records remote removed set shell short soon source spectrals steal studio support team than these tools users visual vscode wide years |
Tags |
|
Stories |
|
Move |
|