VSCode知名主題帶毒 安裝量900萬次

目前微軟已經從 Visual Studio Marketplace 中刪除非常流行的主題擴展 Material Theme Free 和 Material Theme Icons,微軟稱這些主題擴展包含惡意代碼。

統計顯示這些擴展程序的安裝總次數近 900 萬次,在微軟實施刪除后現在已安裝這些擴展的開發者也會收到自動禁用警報,提醒開發者不要再啟用。

發布這些擴展程序的是知名開發者 Mattia Astorino,其在 Visual Studio Marketplace 發布多款擴展程序,總安裝量超過 1,300 萬次。

安裝量近900萬次的Visual Studio Code主題擴展包含惡意代碼 開發者發布回應

發現擴展程序包含惡意代碼的則是網絡安全研究人員,這些研究人員發布報告指出多個擴展程序包含惡意代碼,隨后微軟從市場刪除了擴展并封禁開發者賬號。

值得注意的是微軟安全研究人員也同樣對這些擴展進行了分析,分析佐證了最初發現問題的安全研究人員的報告,微軟確實發現了可疑代碼。

研究人員認為這些惡意代碼要么是在擴展程序更新中添加的,要么就是擴展程序依賴項遭到感染也就是供應鏈攻擊,當然還可能是開發者賬號遭到入侵。

然而開發者 Mattia Astorino 對這些說法并不認同,開發者稱這可能是過時的 Sanity.io 依賴項引起的,他本人從未在擴展程序中添加任何惡意代碼。

開發者也抱怨微軟的處理方式,刪除這個依賴項只需要 30 秒,但微軟在執行操作前沒有與開發者進行任何溝通,而禁用 Material Theme 后還導致 Visual Studio Code 出現了循環啟動,這個問題應完全由微軟負責。

不過目前具體情況還有待說明,基于安全考慮建議用戶暫時刪除這些可能包含惡意代碼的擴展程序,后續如果微軟確認屬于誤報那用戶再重新安裝。

equinusocio.moxer-theme

equinusocio.vsc-material-theme

equinusocio.vsc-material-theme-icons

equinusocio.vsc-community-material-theme

equinusocio.moxer-icons

本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。
如若轉載,請注明出處:http://www.pswp.cn/bicheng/72542.shtml
繁體地址,請注明出處:http://hk.pswp.cn/bicheng/72542.shtml
英文地址,請注明出處:http://en.pswp.cn/bicheng/72542.shtml

如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!

相關文章

如何快速的解除oracle dataguard

有些時候,我們為了使oracle dg的standby庫另做他用,需要解除oracle dataguard數據同步。我本地因為standby庫存儲出現故障,導致dg存在問題,故需要解除。今天,我們通過使用部分命令,實現dg的快速解除。 1&a…

Windows系統編程(七)HotFixHook

InoolineHook需要讀寫兩次內存(先HOOK,再還原),這種Hook方式,性能比較低,具有局限性。今天所講的HotFixHOOK(熱補丁)是InlineHook的升級版 Win32 API特殊性 Win32API的實現代碼有這…

Python Web應用開發之Flask框架——基礎

一、前言 在即將開啟的 Flask 學習之旅中,為了能夠順利掌握并運用 Flask 進行 Web 開發,您需要具備一定的基礎知識,同時了解相應的運行環境。 需要你具備的知識:Python 編程語言、HTML、CSS、HTTP協議、數據庫(如:MySQL、MongoDB) 本文所使用的環境:操作系統Windows…

TCP通訊與基于C#TCP通訊,跨窗收發消息Demo

TCP(傳輸控制協議)是一種面向連接的、可靠的、基于字節流的傳輸層通信協議。它廣泛應用于互聯網中的數據通信,如網頁瀏覽、文件傳輸、電子郵件等。以下是TCP通信的基本概念和工作原理: 1. TCP的特點 面向連接:通信前…

【有源碼】仿DeepSeek問答網站+SpringBoot+VUE3+對接DeepSeek API

今天帶來一款優秀的項目:仿DeepSeek問答網站。 功能和官網差不多,也有歷史上下文,流失對話等。 本文介紹了系統功能與部署安裝步驟,如果您有任何問題,也請聯系學姐,偶現在是經驗豐富的程序員! …

Ubuntu20.04雙系統安裝及軟件安裝(七):Anaconda3

Ubuntu20.04雙系統安裝及軟件安裝(七):Anaconda3 打開Anaconda官網,在右側處填寫郵箱(要真實有效!),然后Submit。會出現如圖示的Success界面。 進入填寫的郵箱,有一封Ana…

洛谷 P2142 高精度減法(詳解)c++

題目鏈接:P2142 高精度減法 - 洛谷 1.題目 2.算法原理 解法:模擬列豎式計算的過程 先用字符串讀入,然后拆分每一位,逆序放進數組中利用數組,模擬列豎式減法的過程 在這兩步之前要多加一步,在模擬解法的過程&#…

在 MyBatis 中,若數據庫字段名與 SQL 保留字沖突解決辦法

在 MyBatis 中,若數據庫字段名與 SQL 保留字沖突,可通過以下方法解決: 目錄 一、使用轉義符號包裹字段名二、通過別名映射三、借助 MyBatis-Plus 注解四、全局配置策略(輔助方案)最佳實踐與注意事項 一、使用轉義符號…

ThreadLocal解析

1. ThreadLocal的定義與核心作用 ThreadLocal是Java中用于實現線程局部變量的工具類。它為每個線程提供獨立的變量副本,使得每個線程訪問的是自己的數據,從而避免多線程環境下的資源共享問題,實現線程隔離。 例如,解決SimpleDate…

Kafka零拷貝

Kafka為什么適用零拷貝,其他存儲結構不適用? Kafka 采用的是日志存儲模型,數據通常是順序寫入、順序讀取,并且它的消費模式是 “讀完即走”(一次性讀取并發送給消費者),這與零拷貝的特性完美匹…

微服務組件詳解——sentinel

1.啟動sentinel: 下載jar sentinel-dashboard-1.8.0.jar 使用以下命令直接運行 jar 包(JDK 版本必須≥ 1.8): java -Dserver.port9999 -jar D:\sentinel-dashboard-1.8.0.jar 控制臺訪問地址:http://localhost:9999…

AI數據分析:deepseek生成SQL

在當今數據驅動的時代,數據分析已成為企業和個人決策的重要工具。隨著人工智能技術的快速發展,AI 驅動的數據分析工具正在改變我們處理和分析數據的方式。本文將著重介紹如何使用 DeepSeek 進行自動補全SQL 查詢語句。 我們都知道,SQL 查詢語…

動態規劃01背包問題系列一>目標和

目錄 題目分析及優化:狀態表示:狀態轉移方程:初始化:填表順序:返回值:代碼呈現:優化:代碼呈現: 題目分析及優化: 狀態表示: 狀態轉移方程&#xf…

Linux 基礎---sudo權限 修改文件所屬人、用戶所屬組

sudo 概念:讓普通用戶使用管理員權限執行一些操作(root) 在命令前加上sudo 即可 修改文件所屬人、所屬組

HMC7043和HMC7044芯片配置使用

一,HMC7043芯片 MC7043獨特的特性是對14個通道分別進行獨立靈活的相位管理。所有14個通道均支持頻率和相位調整。這些輸出還可針對50 Ω或100 Ω內部和外部端接選項進行編程。HMC7043器件具有RF SYNC功能,支持確定性同步多個HMC7043器件,即確保所有時鐘輸出從同一時鐘沿開始…

【動手實驗】TCP半連接隊列、全連接隊列實戰分析

本文是對 從一次線上問題說起,詳解 TCP 半連接隊列、全連接隊列 這篇文章的實驗復現和總結,借此加深對 TCP 半連接隊列、全連接隊列的理解。 實驗環境 兩臺騰訊云服務器 node2(172.19.0.12) 和 node3(172.19.0.15&am…

Springboot整合WebSocket+Redis以及微信小程序如何調用

一、 Springboot整合WebSocket 1. 引入socket依賴 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-websocket</artifactId> </dependency>引入依賴后需要刷新maven,Websocket的版本默認跟隨S…

影刀RPA開發拓展--SQL常用語句全攻略

前言 SQL&#xff08;結構化查詢語言&#xff09;是數據庫管理和操作的核心工具&#xff0c;無論是初學者還是經驗豐富的數據庫管理員&#xff0c;掌握常用的 SQL 語句對于高效管理和查詢數據都至關重要。本文將系統性地介紹最常用的 SQL 語句&#xff0c;并為每個語句提供詳細…

大模型訓練微調技術介紹

大模型訓練微調技術是人工智能領域中的一項重要技術&#xff0c;旨在通過少量特定領域的數據對預訓練模型進行進一步訓練&#xff0c;使其更好地適應具體任務或應用場景。以下是關于大模型訓練微調技術的詳細介紹&#xff1a; 1. 微調技術的定義與意義 微調&#xff08;Fine-…

生態安全相關

概念&#xff1a;生態安全指一個國家具有支撐國家生存發展的較為完整、不受威脅的生態系統&#xff0c;以及應對內外重大生態問題的能力。 &#xff08;1&#xff09;國外生態安全的研究進展 國際上對生態安全的研究是從“環境”與“安全”之間的關系展開的。開始的階段&#x…