تمام نوشته‌های برچسب‌خورده با "افزونه مخرب VS Code"
محققان امنیت سایبری دو کمپین مخرب سایبری را شناسایی کرده‌اند که شباهت‌هایی با یک گروه تهدید مستمر کره شمالی موسوم به Contagious Interview (همچنین شناخته‌شده با نام‌های Famous Chollima، HexagonalRodent و Void Dokkaebi) دارند. بر اساس گزارش منتشرشده توسط Proofpoint، این عامل تهدید با استفاده از موضوعات استخدام برای نقش‌های توسعه‌دهنده یا بررسی کد، کمپین‌های فیشینگ را سازماندهی می‌کند.
محققان امنیت سایبری یک حمله یک‌کلیکی از طریق Microsoft Visual Studio Code (VS Code) را فاش کردند که امکان سرقت توکن GitHub کاربر را فراهم می‌کند. محقق امنیتی عمار عسکر اعلام کرد که تنها با کلیک روی یک لینک، مهاجم می‌تواند توکن GitHub قربانی را که دسترسی خواندن و نوشتن به مخازن خصوصی و عمومی را دارد، به سرقت ببرد.
گیت‌هاب تأیید کرد که پس از نصب یک افزونه مخرب VS Code توسط یکی از کارمندانش، حدود ۳۸۰۰ مخزن داخلی مورد نقض امنیتی قرار گرفته‌اند.
محققان امنیت سایبری تکامل جدیدی از کمپین مداوم GlassWorm را شناسایی کرده‌اند که از یک دراپر Zig جدید برای آلوده کردن مخفیانه تمام محیط‌های توسعه یکپارچه (IDE) روی دستگاه توسعه‌دهنده استفاده می‌کند. این تکنیک در یک افزونه Open VSX به نام «specstudio.code-wakatime-activity-tracker» کشف شده که خود را به عنوان WakaTime جا می‌زند.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری وصله‌شده در خط لوله اسکن پیش از انتشار Open VSX را فاش کردند که به افزونه‌های مخرب ویژوال استودیو کد مایکروسافت امکان می‌داد فرآیند بررسی را دور زده و در رجیستری منتشر شوند.
136محققان امنیت سایبری از یک کمپین فعال کرم زنجیره تأمین موسوم به "Shai-Hulud" پرده برداشتند که از خوشه‌ای متشکل از حداقل ۱۹ بسته مخرب npm برای سرقت اعتبارنامه‌ها و کلیدهای رمزارز بهره می‌برد. این کمپین توسط شرکت امنیت زنجیره تأمین Socket با نام SANDWORM_MODE شناسایی شده است.
