Microsoft удалила два популярных расширения для кода Visual Studio!

Гигант в программном обеспечении – Microsoft предприняла живые шаги для защиты своего разработчика. Компания удалила два любимых расширения для визуального кода студии из официального магазина после того, как появились подозрения в отношении вредоносного кода.

Расширения »Материальная тема – бесплатно“А”Материальные иконки темы – бесплатно«Они приобрели популярность с почти 9 миллионами отступлений, оказавшись в центре скандала с безопасностью. Проблема была выявлена блестящими глазами исследователей кибер-безопасности Асараф и Итая Крука». Рынок и все его расширения были отозваны.

Исследователи предполагают, что вредоносный код может быть добавлен в недавнем обновлении, вызывая опасения по поводу возможной атаки на цепочку положений или компромисс счета разработчика. Особенно важно, что темы, которые должны быть статичными JSON, запустили активный код.

Маттия Асторино, расширенный издатель, защищает обвинения. Он утверждает, что проблемы были вызваны устаревшей санитарной зависимостью. «Мы никогда не послали ничего вредного», – сказал Асторино. Он добавил, что проблема может быть быстро решена путем удаления зависимости, если Microsoft связалась с ними, прежде чем предпринять радикальные шаги. Ситуация остается неясной, настоятельно желательно удалить все расширения этого издателя. Microsoft пообещала опубликовать дополнительную информацию о своих выводах в ближайшее время.

Этот инцидент подчеркивает критическую потребность в надежной проверке безопасности в экосистеме инструментов разработки. Это также привлекает внимание к важности быстрого и решающего ответа на потенциальные угрозы в цифровом мире. Хотя сообщество разработчиков с нетерпением ждет дополнительной информации, этот случай служит предупреждением для всех пользователей программного обеспечения о постоянной потребности в энергии в онлайн -среде.

Источник: BleepingComputer,

Источник изображений: недоумение AI,