研究人员发现VS Code漏洞：攻击者可重新发布同名已删除扩展
内容提要
网络安全研究人员发现，Visual Studio Code Marketplace存在漏洞，允许攻击者重新使用已删除扩展的名称。恶意扩展"ahbanC.shiba"与之前的两个扩展相似，均用于下载恶意软件并加密受害者文件。此漏洞同样影响Python Package Index，可能加剧安全威胁。开发者需加强监控和安全措施，以防止供应链攻击。
关键要点
-
网络安全研究人员发现Visual Studio Code Marketplace存在漏洞，允许攻击者重新使用已删除扩展的名称。
-
恶意扩展'ahbanC.shiba'与之前的两个扩展相似，均用于下载恶意软件并加密受害者文件。
-
该漏洞同样影响Python Package Index（PyPI），可能加剧安全威胁。
-
开发者需加强监控和安全措施，以防止供应链攻击。
-
删除库后重新使用名称的能力也适用于PyPI存储库，但PyPI有一定的限制。
-
威胁行为者通过勒索软件库污染开源注册表，向受害者索要赎金。
-
发现八个恶意npm包，能够窃取Windows系统上的敏感信息。
-
开源软件存储库成为供应链攻击的主要入口点，攻击者使用拼写错误和伪装来规避安全措施。
延伸解读
漏洞影响的广泛性
Visual Studio Code Marketplace的漏洞不仅影响VS Code，还波及Python Package Index（PyPI）。这表明，开发者在使用开源库时需更加谨慎，尤其是在选择和管理扩展时，避免使用已删除的扩展名称，以降低潜在的安全风险。
供应链攻击的警示
此次事件凸显了开源软件存储库作为供应链攻击的主要目标。开发者和组织应加强对软件包的监控，实施安全开发实践，以防止恶意软件通过合法渠道进入系统，确保软件供应链的安全性。
命名机制的潜在问题
该漏洞揭示了扩展命名机制的缺陷，允许已删除扩展的名称被重新使用。开发者应关注扩展的唯一性和安全性，避免因名称重复而导致的安全隐患，建议定期审查和更新使用的扩展。
延伸问答
Visual Studio Code Marketplace的漏洞是什么？
该漏洞允许攻击者重新使用已删除扩展的名称，可能导致恶意扩展的重新发布。
恶意扩展'ahbanC.shiba'的功能是什么？
该扩展用于下载恶意软件并加密受害者的文件，要求受害者支付赎金。
这个漏洞对Python Package Index（PyPI）有什么影响？
该漏洞同样影响PyPI，允许删除的包名称被其他用户重新使用，增加了安全风险。
开发者应该如何应对这个漏洞？
开发者需加强监控和安全措施，以防止供应链攻击和恶意扩展的重新发布。
开源软件存储库为何成为攻击者的目标？
开源软件存储库是供应链攻击的主要入口点，攻击者利用拼写错误和伪装来规避安全措施。
有哪些恶意npm包被发现？
发现了八个恶意npm包，这些包能够窃取Windows系统上的敏感信息。
