CVE-2024-43601

O Visual Studio Code para Linux carrega uma falha de execução remota de código num caminho de manipulação de comandos, mas o vetor é local com interação do usuário, então dispara quando um desenvolvedor abre algo malicioso, e não pela rede. O gatilho realista é o ato cotidiano de abrir um arquivo, pasta ou workspace que um atacante preparou, momento em que o código executa no contexto do desenvolvedor.

Estações de trabalho de desenvolvedores são um alvo cobiçado porque detêm código-fonte, credenciais e acesso a pipelines, e 'abra este repositório no VS Code' é uma isca que se encaixa naturalmente em como os desenvolvedores trabalham. A exigência de interação do usuário significa que isto não é wormable nem disparado remotamente em massa, mas também significa que a mitigação de 'apenas não abra coisas não confiáveis' é mais fraca do que parece quando abrir projetos é o trabalho.

Tratamos isto como higiene de endpoint no parque de desenvolvedores. Os controles que importam são manter o VS Code atualizado nessas máquinas e reforçar o hábito de não abrir repositórios ou workspaces não confiáveis, especialmente em máquinas de desenvolvimento Linux. Classifica-se como uma preocupação genuína por causa do que uma máquina de desenvolvedor comprometida acarreta, mas o gatilho de interação o mantém como risco direcionado, e não um evento de exploração em massa.