Краткое содержание
В четырех популярных расширениях VS Code с суммарным числом установок более 125 млн обнаружены критические уязвимости, позволяющие похищать файлы и удаленно выполнять код.
Темы
кибербезопасность
уязвимости
Теги
vscode
cve
security
vulnerability
malware
code execution
data leak
Упомянутые сущности
OX Security
Visual Studio Code
Live Server
Code Runner
Markdown Preview Enhanced
Microsoft Live Preview
Полный текст
Критические баги найдены в расширениях VS Code, установленных более 125 млн разИсследователи из компании OX Security обнаружили серьезные уязвимости в четырех популярных расширениях для Visual Studio Code: Live Server, Code Runner, Markdown Preview Enhanced и Microsoft Live Preview. Суммарное число установок этих расширений превышает 125 млн, а найденные баги позволяют похищать локальные файлы и удаленно выполнять код.https://xakep.ru/2026/02/24/vscode-flaws/
Другие посты из xakep_ru
xakep_ru
2026-02-21T08:03:48+00:00
Пост представляет собой анонс 18-й главы серии «Белый хакер» на сайте Xakep.ru, содержащий цитату о пересчете денег, что намекает на тему финансовых махинаций или оплаты услуг хакера.
Читать