Recherche de failles dans Visual Studio Code : les menaces pour les extensions supprimées

Des chercheurs en sécurité ont découvert un trou dans le Visual Studio Code Marketplace qui permet aux acteurs malveillants de réutiliser les noms des extensions précédemment retirées. Cette faiblesse, que nous détaillerons dans cet article, présente une menace significative pour l'ensemble des utilisateurs qui exploitent les outils de développement.