Um pesquisador de segurança, Ammar Askar, descobriu uma vulnerabilidade zero-day no Visual Studio Code (VS Code) e publicou um exploit funcional poucas horas depois de discutir o problema com a GitHub. A publicação rápida do exploit ocorreu devido a desconfiança com o processo de divulgação de vulnerabilidades da Microsoft.
Detalhes Técnicos
A vulnerabilidade permite que um atacante execute código malicioso simplesmente clicando em um link.
O pesquisador Ammar Askar encontrou a vulnerabilidade e informou um contato da GitHub, que rapidamente publicou um exploit de prova de conceito.
Ações Recomendadas
Atualizar o Visual Studio Code para a versão mais recente disponível.
Implementar medidas de segurança para evitar a execução de código malicioso, como utilizar soluções de segurança de endpoint.
Revisar e ajustar as políticas de segurança da empresa para lidar com vulnerabilidades zero-day.
