慢霧CISO：警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode”

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2025-04-21 19:50:05

PANews 4月21日消息，據慢霧科技首席信息安全官23pds轉發X平台用戶@mrdotparasyte的帖子，發現一款名為JuanFranBlanco.solidit-vscode的可疑VSCode插件。該插件其下載量疑似通過不正當手段刷取，插件信息也令人生疑，且插件Identifier中的“solidit”明顯為拼寫錯誤。該插件已存在兩三天，目前尚不清楚有多少開發者不慎“中招”。當前，針對開發者的供應鏈攻擊現象愈發氾濫，特別是未經官方審核的VSCode插件、npm包等，已成為此類攻擊的重災區。在此提醒廣大開發者，在安裝第三方插件或包時務必提高警惕，仔細甄別。

來源:

登入回覆

登入分享您的看法

前一篇

<< Binance Alpha新增SPX、MOG、POPCAT和CULT >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。