慢雾CISO:警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode”
作者:Panews
PANews 4月21日消息,据慢雾科技首席信息安全官23pds转发X平台用户@mrdotparasyte的帖子,发现一款名为JuanFranBlanco.solidit-vscode的可疑VSCode插件。该插件其下载量疑似通过不正当手段刷取,插件信息也令人生疑,且插件Identifier中的“solidit”明显为拼写错误。该插件已存在两三天,目前尚不清楚有多少开发者不慎“中招”。当前,针对开发者的供应链攻击现象愈发泛滥,特别是未经官方审核的VSCode插件、npm包等,已成为此类攻击的重灾区。在此提醒广大开发者,在安装第三方插件或包时务必提高警惕,仔细甄别。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!
你也可能喜欢
【首发上币】DePHY(PHY)将上线 Bitget 创新区和 DePIN 区
Bitget Announcement•2025/07/25 10:45
Bitget 现货杠杆新增 ES/USDT!
Bitget Announcement•2025/07/24 05:56
Bitget交易俱乐部争霸赛(第1期) - 现货交易打卡,瓜分 50,000 BGB 空投
Bitget Announcement•2025/07/23 16:26
SLPUSDT 现已上线合约交易和交易BOT
Bitget Announcement•2025/07/23 11:57
加密货币价格
更多
Bitcoin
BTC
$117,986.77
+0.33%

Ethereum
ETH
$3,771.21
+0.25%

XRP
XRP
$3.19
+0.19%

Tether USDt
USDT
$1
+0.01%

BNB
BNB
$796.6
+1.63%

Solana
SOL
$187.16
-0.82%

USDC
USDC
$0.9999
-0.01%

Dogecoin
DOGE
$0.2357
-1.10%

TRON
TRX
$0.3223
+1.49%

Cardano
ADA
$0.8200
-0.62%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者?新用户可获得价值 6200 USDT 的迎新大礼包
立即注册