Tərtibatçı Məlumatlarını Oğurlayan 1.5 Milyon Quraşdırmalı Zərərli VS Code AI Genişləndirmələri
13rose
1 min read
VS Code Genişləndirmələri ilə Gizli Məlumat Sızması
Kibertəhlükəsizlik tədqiqatçıları Microsoft Visual Studio Code (VS Code) platforması üçün nəzərdə tutulmuş iki zərərli genişləndirməni aşkar ediblər. Süni intellekt (AI) əsaslı kodlaşdırma köməkçiləri kimi təqdim edilən bu genişləndirmələr, əslində tərtibatçıların mənbə kodlarını və digər həssas məlumatlarını gizli şəkildə Çində yerləşən serverlərə ötürmə funksionallığına malikdir.
Ümumilikdə 1.5 milyon dəfədən çox quraşdırılan bu zərərli genişləndirmələr hələ də rəsmi Visual Studio Marketplace-də əlçatandır. Tədqiqatçılar bu proqramların istifadəçiləri aldatmaq üçün AI funksiyalarını ön plana çıxardığını, lakin eyni zamanda fon rejimində məlumat oğurluğu əməliyyatları həyata keçirdiyini bildirirlər.
Bu vəziyyət, proqram təminatı inkişaf etdiriciləri üçün ciddi bir təhlükə mənbəyidir. Həssas məlumatların icazəsiz serverlərə ötürülməsi, intellektual mülkiyyətin itirilməsinə, layihə məlumatlarının sızmasına və potensial olaraq daha geniş kibertəhlükəsizlik pozuntularına yol aça bilər.
