科技媒体bleepingcomputer报道，微软发现Visual Studio Marketplace中的两款热门扩展程序“Material Theme - Free”和“Material Theme Icons - Free”涉嫌包含恶意代码，已将其下架。这两款扩展程序累计下载量近900万次，用户现在使用时会收到自动禁用提示。
网络安全研究员Amit Assaraf和Itay Kruk发现，这些扩展程序中的“release-notes.js”文件包含高度混淆的JavaScript代码，这在开源软件中通常被视为危险信号。微软安全团队证实了这一发现，并下架了相关扩展程序，同时封禁了开发者账号。
开发者Mattia Astorino(又名equinusocio)回应称，问题源于过时的Sanity.io依赖项，认为“看起来像是被入侵了”。他强调Material Theme从未发布过有害内容，并批评微软在未联系他的情况下直接下架扩展程序，给用户造成了不便。微软表示将进一步调查，并尽快公布更多详细信息。
文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。
奥维云网(AVC)推总数据显示，2024年1-9月明火炊具线上零售额94.2亿元，同比增加3.1%，其中抖音渠道表现优异，同比有14%的涨幅，传统电商略有下滑，同比降低2.3%。
“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。
华硕ProArt创艺27 Pro PA279CRV显示器，凭借其优秀的性能配置和精准的色彩呈现能力，为您的创作工作带来实质性的帮助，双十一期间低至2799元，性价比很高，简直是创作者们的首选。
京公网安备 11010502041587号