小众软件 02月27日
VS Code 主题插件 Material Theme 存在恶意行为,已下架。安装量超过 900 万
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

两款安装量超900万的VS Code插件被发现有恶意行为,已从应用市场下架。插件开发者相关信息被清空,部分平台未处理,且危险版本防卸载,需手动操作。相关讨论被删除,可参考其他渠道获取信息。

🎨两款VS Code插件存在恶意行为,已下架

🧑‍💻插件开发者信息被清空,相关讨论删除

🚫危险版本防卸载,需从外部手动操作

📄可参考其他渠道获取插件相关信息

来自川陀大学图书馆【开源杂谈】第6期・紧急消息专栏的消息:两款安装量超过 900万的知名 VS Code 插件存在恶意行为,已从应用市场下架,提醒已安装用户卸载:

goddaneel 还说道:

    请立即停止使用上述由 Equinusocio 开发维护的这两款 VSCode 插件,这些插件目前被报告具有恶意行为,且 GitHub 提交记录及开源代码疑似被清空。相关插件目前已从 Visual Studio Marketplace 下架并封禁开发者,但 Open VSX 似乎尚未进行处理。相关插件的危险版本似乎进行了防卸载处理,常规卸载会进入循环。如不幸使用了危险版本,你可能需要从外部手动卸载。相关问题的原始讨论目前已被删除,如有需要可查阅存档[12]。相关插件的卸载方法及后续消息跟进,可参考 Marketplace 的 GitHub issue 和 Hacker News

如果你安装了这两个插件,务必卸载,在这里继续讨论:https://meta.appinn.net/t/topic/66978


相关阅读


©2025 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南
3659b075e72a5b7b1b87ea74aa7932ff
点击这里留言、和原作者一起评论

[ 点击前往获取链接 ]


Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

VS Code插件 恶意行为 卸载 安全保障
相关文章