ReversingLabs

安全公司曝光微软 VS Code 插件市场“逻辑漏洞”，黑客可冒充已移除项目“鸠占鹊巢”

安全公司ReversingLabs发现微软VS Code插件市场存在“鸠占鹊巢”漏洞，黑客可冒充已移除插件上传恶意软件。开发者移除插件时若选择“Remove”而非“Unpublish”，可能给黑客可乘之机。#网络安全# #VS Code#