연구원들, VS Code 취약점 발견: 공격자, 삭제된 확장 기능 동일한 이름으로 재게시 가능
"사이버 보안 연구원들이 Visual Studio Code 마켓플레이스에서 이전에 제거된 확장 프로그램의 이름을 재사용할 수 있는 허점을 발견했습니다.소프트웨어 공급망 보안 업체인 ReversingLabs는 "ahbanC.shiba"라는 악성 확장 프로그램이 다른 두 확장 프로그램인 ahban.shiba와 ahban.cychelloworld와 유사하게 작동하는 것을 확인한 후 이 사실을 발견했다고 밝혔습니다."