Leakage de jetons d'accès et risques pour les chaînes de fourniture : une menace pour VS Code

Une nouvelle étude révèle que plus de 100 éditeurs d’extensions de Visual Studio Code (VS Code) ont divulgué des jetons d’accès, permettant aux mauvais acteurs de mettre à jour les extensions de manière malicieuse. L'utilisation de ces jetons pourrait entraîner un attaquant à introduire du malware dans le cumulatif de 150 000 installations.