Flaw Critique Open VSX Registre menace des millions de développeurs de cyber-attaques à la chaîne de fourniture

Des chercheurs en sécurité informatique ont révélé une vulnérabilité critique dans le registre Open VSX (« open-vsx[.]org ») qui, si exploitée avec succès, aurait permis aux agresseurs de prendre le contrôle de l'intégralité du marché d'extension Visual Studio Code, posant un risque significatif pour la chaîne de fourniture. Cette vulnérabilité permettrait à un attaquant de prendre le contrôle total du marché d'extensions et en conséquence, de millions de machines de développement.