包含大量加密 JS 代码，知名 VSCode 主题被微软紧急下架！

前端大全 · 公众号 · 前端 · 2025-03-01 12:13

正文


   
    release-notes.js

文件竟存在大量加密 JavaScript 代码。

经过部分反混淆后，代码中暴露出对 用户名、密码等敏感信息 的调用指令，但具体攻击路径尚未明确。

专家推测，这可能是通过 2023 年某次更新植入的供应链攻击，或开发者账号遭黑客劫持所致。

微软证实，涉事扩展的开发者 Mattia Astorino（ID: equinusocio）名下 13 款插件总安装量超 1300 万，此次不仅下架所有相关产品，更直接封禁其开发者账号，并强制卸载全球用户端的现存插件。

这是 VS Marketplace 近三年来最大规模的安全清理行动。

推荐文章

简约小生活 · 容易长肉的主食，不是米饭而是它，常吃等于喝油

19 小时前

简约小生活 · 容易长肉的主食，不是米饭而是它，常吃等于喝油

19 小时前

北京生态环境 · 北京碳市场平稳运行11个履约周期有效促进碳减排

昨天

北京生态环境 · 北京碳市场平稳运行11个履约周期有效促进碳减排

昨天

Java基基 · SpringBoot + Minio 实现文件切片极速上传技术（实战典藏版）

昨天

Java基基 · SpringBoot + Minio 实现文件切片极速上传技术（实战典藏版）

昨天

前端大全 · 确定裁员了，很严重，大家做好准备吧！

4 天前

前端大全 · React已死，Vue已凉，前端AI彻底称王！

3 天前

中国历史解密 · 老年的苦，从50岁开始

8 年前

科尔沁都市报 · 【民生】内蒙古人3月份爆棚好消息：免费！发钱！降低收费……

8 年前

冯站长之家 · 2017年4月12日一日一诗：周国平《今夜，与月亮无关》（读诗版）

8 年前

募格学术 · 专攻“水声数字通信”81岁厦大退休教授自学英语出版全英文专著

8 年前

数据中心运维管理 · 什么是机房三维（3D）监控系统，什么是机房可视化动力环境监控系统，两者有什么功能特点？

7 年前