松岡　孝 @takmatsuoka@fedibird.com
Public

『サイバーセキュリティ研究者は、4つの人気のあるMicrosoft Visual Studio Code（VS Code）拡張機能に複数のセキュリティ脆弱性があることを明らかにしました。これらの脆弱性は、成功裏に悪用された場合、脅威アクターがローカルファイルを盗み、リモートでコードを実行できる可能性があります。
合計で1億2500万回以上インストールされた拡張機能は、Live Server、Code Runner、Markdown Preview Enhanced、Microsoft Live Previewです。』

Critical Flaws Found in Four VS Code Extensions with Over 125 Million Installs thehackernews.com/2026/02/crit

Critical Flaws Found in Four VS Code Extensions with Over 125 Million Installs

Critical vulnerabilities in four widely used VS Code extensions could enable file theft and remote code execution across 125M installs.

thehackernews.com · The Hacker News

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://fedibird.com/users/takmatsuoka/statuses/116097116134543305 on your instance and quote it. (Note that quoting is not supported in Mastodon.)