«

慢雾CISO:警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode”

Blockchain News 发布于 阅读:19


4月21日消息,据慢雾科技首席信息安全官23pds转发X平台用户@mrdotparasyte的帖子,发现一款名为JuanFranBlanco.solidit-vscode的可疑VSCode插件。该插件其下载量疑似通过不正当手段刷取,插件信息也令人生疑,且插件Identifier中的“solidit”明显为拼写错误。该插件已存在两三天,目前尚不清楚有多少开发者不慎“中招”。当前,针对开发者的供应链攻击现象愈发泛滥,特别是未经官方审核的VSCode插件、npm包等,已成为此类攻击的重灾区。在此提醒广大开发者,在安装第三方插件或包时务必提高警惕,仔细甄别。

imToken 下载 imtoken安卓版下载 imtoken官方 imtoken官方网站 imtoken官网 imtoken官网下载苹果 imtoken怎么下载 imtoken最新版本下载 imtoken苹果怎么下载 imtoken苹果版 imtoken钱包 imtoken钱包下载 imtoken钱包下载官网 imtoken钱包安卓版 imtoken钱包官方下载地址 imtoken钱包是什么 imtoken钱包苹果版下载 mtoken tp钱包 tp钱包app下载安装 tp钱包app官方下载 tp钱包下载 tp钱包下载地址 tp钱包助记词在哪看 tp钱包在国内合法吗 tp钱包安卓版 tp钱包安卓版下载 tp钱包安卓版官方下载 tp钱包官方下载 tp钱包官方网站 tp钱包官网 tp钱包官网下载 tp钱包官网下载app最新版本 tp钱包官网下载安装 tp钱包怎么下载 tp钱包是正规平台吗 tp钱包最新版本下载 tp钱包苹果版官网下载 下载imtoken官方网站 下载imtoken钱包 加密货币 区块链技术 区块链新闻 市场趋势 应用案例 技术创新 投资热点 政策法规 数据解读 行业动态