专栏名称: 黄建同学
数码博主 超话主持人(ChatGPT超话) 头条文章作者 我的学习笔记,关注AI+新能源
今天看啥  ›  专栏  ›  黄建同学

#节后上班# #ai##程序员#警惕!!!国庆期间VS Code-20241008073425

黄建同学  · 微博  · AI  · 2024-10-08 07:34

文章预览

2024-10-08 07:34 本条微博链接 #节后上班# #ai# #程序员# 警惕!!!国庆期间VS Code Extension发现恶意代码↓ 网友安装了一款VS代码扩展插件Solidity(图1),然后被报有恶意入侵(图2)。这是一款代码格式化扩展,发布1天就获得170万下载,和5星好评!(图3) 我们来看看这个扩展做了什么事情: 1. 下载恶意扩展并提取其内容后,一切看起来很正常 - 除了安装时运行的混淆的“extension.js”文件(图4) 2. 通过反混淆器运行后, ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览