偽のブランチ名で四つのコーディング助手が乗っ取られた。

研究者は九月十七日、主要なコーディング助手四種に共通する欠陥を公表した。攻撃者が承認済みのコミット番号と同じ名前の枝を作ると、助手はそちらを実行する。二つは修正済みで、一つは未対応、残る一つは提供自体が終わった。

なぜ重要かこれらの助手の拡張機能は、あなたの鍵もソースも本番環境も同じ権限で触る。使っているなら今日のうちに版を確かめ、不要な拡張を外してほしい。

関連ニュース