微軟下架兩款VS Code擴(kuò)展程序，涉嫌包含惡意代碼

　　科技媒體bleepingcomputer報(bào)道，微軟發(fā)現(xiàn)Visual Studio Marketplace中的兩款熱門擴(kuò)展程序“Material Theme - Free”和“Material Theme Icons - Free”涉嫌包含惡意代碼，已將其下架。這兩款擴(kuò)展程序累計(jì)下載量近900萬次，用戶現(xiàn)在使用時(shí)會(huì)收到自動(dòng)禁用提示。

　　網(wǎng)絡(luò)安全研究員Amit Assaraf和Itay Kruk發(fā)現(xiàn)，這些擴(kuò)展程序中的“release-notes.js”文件包含高度混淆的JavaScript代碼，這在開源軟件中通常被視為危險(xiǎn)信號(hào)。微軟安全團(tuán)隊(duì)證實(shí)了這一發(fā)現(xiàn)，并下架了相關(guān)擴(kuò)展程序，同時(shí)封禁了開發(fā)者賬號(hào)。

　　開發(fā)者M(jìn)attia Astorino(又名equinusocio)回應(yīng)稱，問題源于過時(shí)的Sanity.io依賴項(xiàng)，認(rèn)為“看起來像是被入侵了”。他強(qiáng)調(diào)Material Theme從未發(fā)布過有害內(nèi)容，并批評(píng)微軟在未聯(lián)系他的情況下直接下架擴(kuò)展程序，給用戶造成了不便。微軟表示將進(jìn)一步調(diào)查，并盡快公布更多詳細(xì)信息。