Новая уязвимость в IDE, таких как Visual Studio Code, позволяет зловредным расширениям обойти проверенный статус

"Новое исследование интегрированных сред разработки (IDE) таких как Microsoft Visual Studio Code, Visual Studio, IntelliJ IDEA и Cursor выявило слабости в способе обработки процесса верификации расширений, что в конечном счете позволяет злоумышленникам выполнять вредоносный код на машинах разработчиков. "Мы обнаружили, что ошибочные проверки верификации в Visual Studio Code позволяют издателям добавлять функциональность"