Sicherheitslücke in VS Code Remote-SSH ermöglicht Angreifern Zugriff auf Cloud-Server

Sicherheitslage und Risiko

Proof-of-Concept-Demonstrationen zeigen erfolgreiche Ausnutzung in mehreren Umgebungen, darunter Azure-Virtualmaschinen, AWS EC2-Instanzen und lokale Server. Der Angriff umgeht keine Authentifizierungsmechanismen; stattdessen wird er nach einer erfolgreichen Anmeldung ausgeführt, wodurch MFA gegen diese Technik wirkungslos bleibt.

Das Ausmaß der Exposition ist erheblich: die betroffenen Erweiterungen haben gemeinsam mehr als 76 Millionen Installationen, darunter Remote-SSH, Remote Explorer, AWS Toolkit und Azure-Integrationen.

Weitere Entwicklungsumgebungen wie die Cursor IDE könnten ebenfalls durch geteilte Abhängigkeiten hat den Bericht anerkannt, klassifiziert das Verhalten jedoch als konsistent mit dem Produktdesign und überlässt die Maßnahmen zur Eindämmung weitgehend den Nutzern und Organisationen.

Sicherheitslage und Risiko

Sicherheitsexperten warnen davor, dass diese Schwachstelle kein traditionelles Pre-Authentifizierungsproblem darstellt, sondern eine verlssliche Post-Kompromittierungs-Technik ist, die sich an modernen Angriffsketten orientiert. Sie verdeutlicht, wie vertrauenswrdige Entwickler-Workflows Kanlen Cloud-Kompromittierungen werden knnen.

Laut dem Forscher Suman Kumar Chakraborty, wie auf Medium berichtet, sollten Organisationen Remote-SSH auf nicht vertrauenswrdigen Systemen vermeiden und Entwicklerumgebungen isolieren, Risiken einer Cloud-Kompromittierung zu verringern.

Die berwachung temporrer Verzeichnisse auf unbefugte nderungen und die Erkennung anomaler Aktivitten auf entfernten Systemen knnen ebenfalls dabei helfen, Ausnutzungsversuche zu identifizieren.

Diese Offenlegung unterstreicht eine wachsende Realitt in der Cybersicherheit: Entwicklerumgebungen werden zunehmend nicht wegen inhrenter Schwchen, sondern weil sie innerhalb vertrauenswrdig sind, gezielt angegriffen. Abi ist Security-Editorin und weitere Reporterin bei