您现在的位置是：首页 > 快讯快讯

慢雾CISO：警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode”

zhoucl 2025-04-21 20:42:13 快讯已有人查阅

导读 4月21日消息，据慢雾科技首席信息安全官23pds转发X平台用户@mrdotparasyte的帖子，发现一款名为JuanFranBlanco.solidit-vscode的可疑VSCode插件。该插件其下载量疑似通过不正当手段刷取，插件信息也令人生疑，且插件Identifier中的“solidit”明显为拼写错误。该插件已存在两三天，目前尚不清楚有多少开发者不慎“中招”。当前，针对开发者的供应链攻击现象愈发泛滥，特别是未经官方审核的VSCode插件、npm包等，已成为此类攻击的重灾区。在此提醒广大开发者

4月21日消息，慢雾科技首席信息安全官转发X平台用户@mrdotparasyte的帖子，指出一款名为JuanFranBlanco.solidit-vscode的VSCode插件存在可疑行为。该插件下载量可能通过不正当手段刷取，且插件Identifier中存在拼写错误“solidit”。目前尚不清楚受影响开发者数量。提醒：针对开发者的供应链攻击日益增多，安装第三方插件或包时需谨慎甄别。

本文标签：

很赞哦！ ()

上一篇：Binance Alpha新增SPX、MOG、POPCAT和CULT

下一篇：现货黄金首破3400，今年迄今累涨逾29%