Ein bösartiger VS Code Erweiterung Wurm breitet sich automatisch, kompromittiert Entwickler-Systeme über vertrauenswürdige Repositories. A malicious VS Code extension worm spreads automatically, compromising developer systems via trusted repositories.

Ein selbst propagierender Wurm wurde auf Marktplätzen für Visual Studio Code-Erweiterungen entdeckt, was ein Sicherheitsrisiko für Entwickler darstellt. A self-propagating worm has been discovered in marketplaces for Visual Studio Code extensions, posing a security risk to developers. Der bösartige Code kann sich automatisch zwischen Projekten und Systemen ohne Benutzerinteraktion verbreiten, was es schwierig macht, zu erkennen. The malicious code can spread automatically between projects and systems without user interaction, making it difficult to detect. Es nutzt das Vertrauen in offizielle Erweiterungs-Repositories aus und gefährdet potenziell Entwicklungsumgebungen. It exploits trust in official extension repositories, potentially compromising development environments. Sicherheitsexperten warnen Benutzer, untrusted Erweiterungen zu vermeiden und Quellen vor der Installation zu überprüfen. Security experts warn users to avoid untrusted extensions and verify sources before installation.