两大扩展被下架

微软紧急下架两款VSCode扩展程序：涉及恶意代码与安全风险

感谢IT之家网友、有鲫雪狐、咩咩洋的线索投递。
据科技媒体bleepingcomputer在昨日（2月26日）发布的博文报道，微软已从VisualStudioMarketplace下架了两款极为受欢迎的VSCode扩展程序——MaterialTheme-Free和MaterialThemeicons-Free。
这两款扩展程序的累计下载量近900万次。

一、事件背景

VSCode（Visual Studio Code）是一款广受欢迎的代码编辑器，而扩展程序则是为其增加各种功能的插件。
这次被下架的MaterialTheme-Free和MaterialThemeIcons-Free是两款非常受欢迎的VSCode主题扩展，为编辑器提供了精美的界面设计。

二、安全问题的发现

网络安全研究员AmitAssaraf和ItayKruk在研究中发现了这两款扩展程序中的可疑代码。
他们指出，主题文件按理应是静态的JSON文件，不应该执行任何代码。
这两款扩展主题中的文件包含高度混淆的JavaScript代码，这在开源软件中通常是一个危险信号。

微软的安全研究人员在接到报告后迅速进行了调查，证实了这一说法，并发现了其他可疑代码。
为了保障用户的网络安全，微软随后从VSCode市场下架这两款扩展程序，并封禁了开发者账号。

三、开发者的回应

据IT之家报道，这两款扩展程序的开发者是MattiaAstorino（又名equinusocio），他在VSCode市场上发布了多个扩展程序，总安装量超过1300万次。
对于这次事件，Astorino回应称问题是由过时的依赖项引起的，看起来像是被入侵了。
他表示MaterialTheme中从未发布过任何有害内容，只是使用了自2016年以来就存在的问题，即使用过时的依赖项，来显示来自SanityheadlessCMS的发布说明。
他认为微软在没有联系他的情况下就下架了所有扩展程序，给数百万用户造成了问题。

四、微软的措施与用户的应对

微软正在进一步调查这两款扩展程序的恶意活动，并表示会尽快在VSMarketplaceGitHub存储库中发布更多详细信息。
在情况明朗之前，建议所有用户从项目中移除这两款扩展程序。
同时，网络安全专家也建议用户应定期审查他们所使用的VSCode扩展程序，以确保它们的安全性和可靠性。
如果发现任何可疑活动，应立即停止使用并报告给相关厂商。

五、结语

此次事件再次提醒我们，网络安全问题无处不在，即使是广受欢迎的开源软件也可能存在安全风险。
作为用户，我们需要时刻保持警惕，确保所使用的软件和插件都是安全的。
同时，软件厂商和开发者也需要加强安全防范措施，以防止类似事件的再次发生。

微软已经采取行动来应对这一问题，并正在积极调查这两款扩展程序的恶意活动。
我们期待微软能尽快公布更多信息，以便用户了解事情的进展。
同时，我们也希望开发者能认真对待这次事件，加强安全审查，确保未来发布的扩展程序的安全性。

---

---

相关标签： 微软、 VS、 Code、

上一篇：16大促销开启iPhone

下一篇：神秘开发之旅毁灭战士重新定义游戏方式毁灭