安全公司曝光微软 VS Code 插件市场“逻辑漏洞”,黑客可冒充已移除项目“鸠占鹊巢”

9 月 2 日消息,安全公司 ReversingLabs 发文,透露微软 VS Code 插件市场存在一项“鸠占鹊巢”式的逻辑漏洞,也就是黑客冒充已移除的插件,上传同名的恶意插件,以欺骗不知情的用户下 … Continue reading 安全公司曝光微软 VS Code 插件市场“逻辑漏洞”,黑客可冒充已移除项目“鸠占鹊巢”