Bitget App
交易“智”变
行情交易合约BOT理财跟单Web3
慢雾CISO:警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode”

慢雾CISO:警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode”

PanewsPanews2025/04/21 03:50
作者:Panews

慢雾CISO:警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode” image 0

PANews 4月21日消息,据慢雾科技首席信息安全官23pds转发X平台用户@mrdotparasyte的帖子,发现一款名为JuanFranBlanco.solidit-vscode的可疑VSCode插件。该插件其下载量疑似通过不正当手段刷取,插件信息也令人生疑,且插件Identifier中的“solidit”明显为拼写错误。该插件已存在两三天,目前尚不清楚有多少开发者不慎“中招”。当前,针对开发者的供应链攻击现象愈发泛滥,特别是未经官方审核的VSCode插件、npm包等,已成为此类攻击的重灾区。在此提醒广大开发者,在安装第三方插件或包时务必提高警惕,仔细甄别。

0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!

你也可能喜欢

加密叙事危机:当“传说”构建让位于营销狂欢

行业正经历一场危险的异化,当用户沦为待优化的数据点,而非需要启迪的灵魂,缺乏支撑的营销,往好了说是空洞无物,往坏了说是竭泽而渔。

PANews2025/04/25 01:00

俄罗斯财政部和央行拟推国家 Crypto 交易所

财政部副部长 Ivan Chebeskov 表示,俄罗斯目前的交易所基础设施可以支持即将开展的 Crypto 资产交易活动。

深潮2025/04/24 23:44

特朗普为何突然「放过」鲍威尔?多亏了贝森特和卢特尼克

特朗普改变主意,部分原因是财政部长贝森特和商务部长卢特尼克私下警告特朗普,罢免鲍威尔或引发市场动荡和法律纠纷。

深潮2025/04/24 23:44

Bankless 联创:一次重启治愈了我的精神倦怠

重启给了我空间,地图给了我方向,断舍离给了我专注。

深潮2025/04/24 23:44