字节编码工具TRAE存在恶意插件问题 未及时同步导致开发者安装的插件可能是带毒的

字节编码工具TRAE存在恶意插件问题 未及时同步导致开发者安装的插件可能是带毒的

💡 原文中文,约1300字,阅读约需4分钟。
📝

内容提要

#安全资讯 字节编码工具 TRAE 被发现存在恶意插件问题,上游删除的恶意插件未从 TRAE 市场中同步删除。TRAE 同步开源市场 Open VSX 的插件库,但如果上游发现并删除恶意插件,TRAE 市场可能无法及时同步。这就有可能导致开发者实际下载安装的为恶意插件,进而引起信息泄露甚至供应链攻击。查看全文:https://ourl.co/113974

🏷️

标签

➡️

继续阅读