Übernahme von Millionen von Entwicklern durch Ausnutzung einer Schwachstelle im Open VSX-Registry

Ein kritischer Fehler im Open VSX-Registry könnte es Angreifern ermöglichen, den VS-Code-Extension-Hub zu übernehmen und Millionen von Entwicklern für Lieferkettenangriffe anfällig zu machen. Sicherheitsforscher bei Koi Security entdeckten eine kritische Schwachstelle im Open VSX-Registry (open-vsx.org), die es Angreifern ermöglicht hätte, den Visual-Studio-Code-Extensions-Marktplatz zu übernehmen und Millionen von […]