IT之家 3 月 23 日消息,继 NPM、PyPI 平台后,安全公司 ReversingLabs 曝光目前微软 VS Code 的插件库也遭黑客滥用,大量黑客在相应平台中上传带有木马的插件,不知情的开发者安装后即中招。
微软近期在开发者社区引发了广泛关注,尤其是关于其著名的代码编辑器Visual Studio ...
近日,安全领域再度发出警报,微软的Visual Studio Code(VSCode)插件市场似乎成为了黑客的温床。一群不法分子在这个知名的代码编辑器平台上上传了带有恶意代码的插件,以诱导开发者下载,从而实施攻击。尤其是两款名为“ahban.shiba”和“ahban.cychelloworld”的插件,被曝光包含潜藏的恶意脚本。
话不多说,简单讲下操作流程。 首先,你需要有VsCode软件,并配置好了相应编程环境,比如我用的Python。 接下来,在VsCode插件库中搜索Cline ...