محققان امنیت سایبری کرم خودتکثیری را کشف کردهاند که از طریق افزونههای Visual Studio Code در رجیستری Open VSX و بازار افزونههای مایکروسافت منتشر میشود و نشان میدهد که توسعهدهندگان هدف اصلی حملات قرار گرفتهاند.
تحقیقات جدید نشان داده که ناشران بیش از ۱۰۰ افزونه Visual Studio Code توکنهای دسترسی را فاش کردهاند که میتواند توسط مهاجمان برای بهروزرسانی افزونهها سوءاستفاده شود و خطر بحرانی برای زنجیره تأمین نرمافزار ایجاد کند.
مایکروسافت در حال برنامهریزی برای معرفی یک ویژگی امنیتی جدید در مرورگر اج است که کاربران را در برابر افزونههای مخرب بارگذاری شده جانبی در مرورگر وب محافظت خواهد کرد.