VS Code 知名 Material Theme 主题插件被爆存在恶意代码
Material Theme 主题插件具有巨大的装机量,但是在近期 VS Code 社区成员分析该插件存在恶意代码,其后微软安全专家确定其为恶意插件并找到了其他后门。
目前 VS Code 已经在市场删除该插件并且要求全部插件用户立即卸载该插件以保护安全,该插件开发者已被封禁。目前尚未收到可能的收集数据和恶意入侵后果报告。
我们提醒该插件很多用户都在使用,请务必确认已经卸载该插件并且建议利用安全软件扫描全盘以降低可能的潜在风险。
Hacker News 讨论 |互联网档案馆存档 |GitHub 插件市场 Issue
📮投稿 ☘️频道 🌸聊天 🗞️𝕏
Material Theme 主题插件具有巨大的装机量,但是在近期 VS Code 社区成员分析该插件存在恶意代码,其后微软安全专家确定其为恶意插件并找到了其他后门。
目前 VS Code 已经在市场删除该插件并且要求全部插件用户立即卸载该插件以保护安全,该插件开发者已被封禁。目前尚未收到可能的收集数据和恶意入侵后果报告。
我们提醒该插件很多用户都在使用,请务必确认已经卸载该插件并且建议利用安全软件扫描全盘以降低可能的潜在风险。
Hacker News 讨论 |互联网档案馆存档 |GitHub 插件市场 Issue
📮投稿 ☘️频道 🌸聊天 🗞️𝕏