偽のVSCode拡張機能で数十億ドル規模の企業をハッキングした方法
30分。これが、リモートサーバーにソースコードを丸ごと流出させながらIDEの配色を変更するVisual Studio Code（月間1,500万人以上が利用する、地球上で最も人気のあるIDE）拡張機能を開発し、公開し、仕上げるまでにかかった時間です。私たちはコードを書き、素材をデザインし、ドメインを登録し、拡張機能を公
30分。これが、リモートサーバーにソースコードを丸ごと流出させながらIDEの配色を変更するVisual Studio Code（月間1,500万人以上が利用する、地球上で最も人気のあるIDE）拡張機能を開発し、公開し、仕上げるまでにかかった時間です。私たちはコードを書き、素材をデザインし、ドメインを登録し、拡張機能を公
またしても私です。かなりの反響をいただいた前回のブログ記事「偽のVSCode拡張機能を使い、30分で数十億ドル規模の企業をハッキングした方法」から数か月が経ちました。ここまで読んでくださっている読者の皆さんなら、今回もまた何か気の滅入るような話を持ってきたのだろうと察しがついているはずです。ええ、その通りです。Micr