VSCodeの偽拡張機能を作ったらダウンロードされまくり＆悪意あるコードを簡単に仕込めるVSCode拡張機能システムの欠陥も明らかになったという報告

2024/06/11 37 users vscode 欠陥 マシン 外観 拡張機能

Microsoft製テキストエディタ「Visual Studio Code(VSCode)」は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが「人気拡張機能にコードを挿入した偽拡張機能」を公開した結果、短期間で大企業やセキュリティ企業を含む多くのユーザーのマシンにインストールされたとのこ... 続きを読む

マルウェア化したChromeの人気拡張機能｢The Great Suspender｣ | ライフハッカー［日本版］

2021/02/19 16 users Chrome ライフハッカー Chromeウェブストア

私は何年も前からブラウザ拡張機能｢The Great Suspender｣を愛用してきました。 しかし、The Great Suspenderはもはや信頼できる拡張機能ではなくなりました。Googleは2021年2月にこの拡張機能を｢マルウェア｣であるとして、Chromeウェブストアから削除しました。 このかつて大いに役立ってくれた拡張機能の代わりとなるも... 続きを読む

Google Chromeの人気拡張機能に不正なコード混入、作者にフィッシング詐欺攻撃 - ITmedia NEWS

2017/08/03 56 users フィッシング詐欺攻撃 コード混入 作者 何者 Webストア

「Web Developer for Chrome」がハッキングされ、不正なコードを仕込んだバージョンがアップロードされてしまっていた。 米GoogleのWebストアで提供されている、Chromeブラウザ向けの拡張機能「Web Developer」が何者かにハッキングされ、不正なコードを仕込んだバージョンがアップロードされる事件が起きた。作者は8月2日、更新版を公開してユーザーにアップデートを促し... 続きを読む

Google Chromeの人気拡張機能に不正なコード混入、作者にフィッシング詐欺攻撃 - ITmedia エンタープライズ

2017/08/03 56 users フィッシング詐欺攻撃 コード混入 作者 何者 Webストア

「Web Developer for Chrome」がハッキングされ、不正なコードを仕込んだバージョンがアップロードされてしまっていた。 米GoogleのWebストアで提供されている、Chromeブラウザ向けの拡張機能「Web Developer」が何者かにハッキングされ、不正なコードを仕込んだバージョンがアップロードされる事件が起きた。作者は8月2日、更新版を公開してユーザーにアップデートを促し... 続きを読む

Mozilla Re-Mix: Google Chromeの人気拡張機能が買収されてスパイウェア/アドウェアとして配布されている件。

2014/02/03 110 users アドウェア スパイウェア Firefoxアドオン マルウェア

Google Chromeの人気拡張機能がいくつかの企業によって買収され、その後の改良によってアドウェアやマルウェアを仕込まれた状態で配布されているというニュースが先週から話題になっています。 このような現象は以前の記事でも触れたように、Firefoxアドオンでも確認されており、ユーザーは不審な接続や拡張機能のオーナーが誰なのかを確認するなどの注意が必要です。 こうした拡張機能を導入してしまうと、... 続きを読む