Malicieuses extensions VS Code : l'exploitation de la boucle de réutilisation des noms

Publié le 29 Août 2025 · Par Sn0wAlice

Un nouveau campagne impliquant des extensions malveillantes Visual Studio Code (VS Code) a exposé un trou dans le marché de VS Code, ce qui permet à des acteurs malveillants de réutiliser les noms des packages déjà supprimés. Cette vulnérabilité peut être utilisée pour tromper les développeurs et les utilisateurs.

🚫 Fonctionnalité réservée

La lecture d'un article est réservée aux membres Premium.
Pour en profiter, abonne-toi dès maintenant !

S'abonner à Premium 🚀