Open VSX 开发插件平台 77 款恶意仿冒插件事件持续发酵
安全厂商 Manifold 发现 Open VSX（VSCode 兼容开源插件市场）出现 77 个山寨恶意扩展，已全部下架。[*]攻击手法：复刻正版插件名称、简介，使用 0.0.1 低版本号批量上传；19 款带有信息窃取载荷。
[*]危害：插件可收集主机名、用户名、编辑器版本、设备 ID、时区等敏感信息回传攻击者，属于典型软件供应链攻击。
[*]风险提示：开发人员安装第三方插件务必核对发布者身份，不要随意安装低版本陌生扩展。
谢谢分享
页:
[1]