タグ: Visual Studio Marketplace

cyberpress.org 2026年8月5日 19:37

「拡張機能の混同」でVS Codeレジストリを横断した信頼できる名前の乗っ取りが可能に

Open VSXを通じて開発者情報やCI環境データを収集する組織的なキャンペーンが確認されました。77個の偽装VS Code拡張機能が使用されていました。 これらのパッケージは信頼できる拡張機能の名前、名前空間、説明文をコピーしていましたが、実際には無関係な匿名アカウントから公開されたものでした。 2026年7月26

bleepingcomputer.com 2026年1月6日 01:48

VSCode IDEのフォークがユーザーを「推奨拡張機能」攻撃にさらす

Cursor、Windsurf、Google Antigravity、Traeと...

csoonline.com 2025年10月20日 21:02

脅威アクターがVSマーケットプレイスを通じて悪意のある拡張機能を拡散

Wizの報告書によると、開発者がアクセストークンやその他の秘密情報を含む拡張機能...

techradar.com 2025年9月30日 03:49

VSCodeマーケットに大量の悪意あるWhiteCobra拡張機能が流入 ― 注意喚起

研究者は、Visual Studio MarketplaceとOpen VSX ...