研究人员发现VS Code漏洞：攻击者可重新发布同名已删除扩展
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
网络安全研究人员发现，Visual Studio Code Marketplace存在漏洞，允许攻击者重新使用已删除扩展的名称。恶意扩展"ahbanC.shiba"与之前的两个扩展相似，均用于下载恶意软件并加密受害者文件。此漏洞同样影响Python Package Index，可能加剧安全威胁。开发者需加强监控和安全措施，以防止供应链攻击。
🎯
关键要点
- 网络安全研究人员发现Visual Studio Code Marketplace存在漏洞，允许攻击者重新使用已删除扩展的名称。
- 恶意扩展'ahbanC.shiba'与之前的两个扩展相似，均用于下载恶意软件并加密受害者文件。
- 该漏洞同样影响Python Package Index（PyPI），可能加剧安全威胁。
- 开发者需加强监控和安全措施，以防止供应链攻击。
- 删除库后重新使用名称的能力也适用于PyPI存储库，但PyPI有一定的限制。
- 威胁行为者通过勒索软件库污染开源注册表，向受害者索要赎金。
- 发现八个恶意npm包，能够窃取Windows系统上的敏感信息。
- 开源软件存储库成为供应链攻击的主要入口点，攻击者使用拼写错误和伪装来规避安全措施。
❓
延伸问答
Visual Studio Code Marketplace的漏洞是什么？
该漏洞允许攻击者重新使用已删除扩展的名称，可能导致恶意扩展的重新发布。
恶意扩展'ahbanC.shiba'的功能是什么？
该扩展用于下载恶意软件并加密受害者的文件，要求受害者支付赎金。
这个漏洞对Python Package Index（PyPI）有什么影响？
该漏洞同样影响PyPI，允许删除的包名称被其他用户重新使用，增加了安全风险。
开发者应该如何应对这个漏洞？
开发者需加强监控和安全措施，以防止供应链攻击和恶意扩展的重新发布。
开源软件存储库为何成为攻击者的目标？
开源软件存储库是供应链攻击的主要入口点，攻击者利用拼写错误和伪装来规避安全措施。
有哪些恶意npm包被发现？
发现了八个恶意npm包，这些包能够窃取Windows系统上的敏感信息。
➡️
