Kritinės saugumo spragos rastos populiariuose VS Code plėtiniuose
Kritinės saugumo spragos populiariuose plėtiniuose
OX Security ataskaita atskleidė, kad populiariuose Visual Studio Code plėtiniuose, tokiuose kaip Live Server, Code Runner, Markdown Preview Enhanced ir Microsoft Live Preview, buvo rasta kritinių saugumo spragų. Šios spragos kelia pavojų daugiau nei 128 milijonams atsisiuntimų.
Plėtinių pažeidžiamumas
Spragos buvo aptiktos ne tik Visual Studio Code plėtiniuose, bet ir kitose platformose, tokiose kaip Cursor ir Windsurf. Tai reiškia, kad daugybė vartotojų gali būti pažeidžiami kibernetinių atakų. Šios spragos gali leisti piktavaliams naudotojams gauti neautorizuotą prieigą prie sistemų arba vykdyti kenksmingą kodą.
Rekomendacijos vartotojams
Saugumo ekspertai rekomenduoja vartotojams atnaujinti savo plėtinius į naujausias versijas, kai tik jos tampa prieinamos. Taip pat svarbu sekti saugumo atnaujinimus ir patarimus, kuriuos teikia plėtinių kūrėjai. Tai padės sumažinti galimų atakų riziką ir apsaugoti jautrius duomenis.
Platesnė problema
Šis atvejis atkreipia dėmesį į bendrą problemą, susijusią su plėtinių saugumu. Kadangi plėtiniai dažnai yra kuriami trečiųjų šalių kūrėjų, jie gali būti mažiau saugūs nei pagrindinės programos. Todėl svarbu, kad tiek kūrėjai, tiek vartotojai būtų atidūs ir reguliariai tikrintų savo įrankių saugumą.
Daugiau informacijos galite rasti čia.
