Злоумышленники массово подделывают цифровые подписи расширений Visual Studio

Исследователи кибербезопасности Varonis обнаружили “легко эксплуатируемую” уязвимость в установщике расширений для Microsoft Visual Studio, которая может быть использована злоумышленниками для подделки цифровой подписи издателя и распространения вредоносных расширений.

Microsoft Visual Studio – это интегрированная среда разработки для Платформа включает в себя несколько основных компонентов, включая среду исполнения .NET, библиотеки классов .NET и компиляторы языков программирования.

.NET используется для создания разнообразных приложений, включая десктопные, веб- и мобильные приложения, а также игры и службы веб-серверов.

Public Release.