悪意のあるVSコード拡張ワームは、信頼されたリポジトリを通じて、自動的に展開し、開発者のシステムを危険にさらしています。 A malicious VS Code extension worm spreads automatically, compromising developer systems via trusted repositories.

Visual Studio Codeの拡張機能のマーケットプレイスで自己拡散するワームが発見され,開発者にとってセキュリティリスクとなる. A self-propagating worm has been discovered in marketplaces for Visual Studio Code extensions, posing a security risk to developers. 悪意のあるコードは、ユーザインタラクションを使わずにプロジェクトとシステムの間に自動的に拡散し、検出が困難になる。 The malicious code can spread automatically between projects and systems without user interaction, making it difficult to detect. 公式拡張リポジトリの信頼を悪用し、開発環境を危険にさらす可能性があります。 It exploits trust in official extension repositories, potentially compromising development environments. セキュリティ専門家は,インストールする前に,信頼されていない拡張と検証のソースを避けるようユーザに警告している. Security experts warn users to avoid untrusted extensions and verify sources before installation.