Des chercheurs découvrent un bogue d'usurpation d'éditeur dans le programme d'installation de Microsoft Visual Studio

Les chercheurs en sécurité ont mis en garde contre une faille "facilement exploitable" dans le programme d'installation de Microsoft Visual Studio qui pourrait être utilisée de manière abusive par un acteur malveillant pour se faire passer pour un éditeur légitime et distribuer des extensions malveillantes. "Un acteur menaçant pourrait se faire passer pour un éditeur populaire et émettre une extension malveillante pour compromettre un système ciblé", a déclaré Dolev Taler, chercheur chez Varonis. "Malveillant

>>Plus