タグ: VSCodeマーケットプレイス

koi.ai

悪意ある拡張機能の実態を暴く:VS Codeマーケットプレイスの衝撃的な統計データ

前回のブログ記事「1/6 | 私たちが偽のVSCode拡張機能で数十億ドル規模の企業を30分でハッキングした方法」では、わずか30分の作業で作成したVisual Studio Code拡張機能が、後に複数の時価総額数十億ドル規模の企業(世界最大級のセキュリティ企業の一社を含む)や、ある国の司法裁判所ネットワークにまでイ

koi.ai

インターネットを揺るがした――我々の調査が引き起こした波紋

もしあなたがサイバーセキュリティ業界に身を置いているなら、そしてまだ読んでいないなら、数週間前に公開した我々の調査レポート「偽のVSCode拡張機能で数十億ドル規模の企業を30分でハッキングした方法」をぜひ読んでいただきたいと思います。このレポートを公開してから、まさに怒涛の数週間でした。ここでは、この数週間で寄せられ

koi.ai

数百万人を騙した悪意あるVS Codeテーマの正体

皆さん、こんにちは。前回、マーケットプレイス経由で数百万人の開発者がマルウェアにさらされた事件からどれくらい経ったでしょうか。1ヶ月ぶりでしょうか。さて、またもや同じことが起きてしまいました。ダークモードの皮を被った狼、「Material Theme」にご挨拶しましょう。この非常に人気の高いVSCodeテーマ拡張機能は