至顶头条 on MSN
恶意 VS Code AI扩展被安装150万次,窃取开发者源代码
网络安全研究人员发现两款伪装成AI编程助手的恶意VS Code插件,总安装量达150万次。这些插件分别是"ChatGPT-中文版"和"ChatGPT-ChatMoss",功能正常但暗中将用户打开的文件和源代码修改发送至中国服务器。插件还内置实时监控功能,可远程触发窃取工作区文件,并通过隐藏框架加载四个中国数据分析SDK进行设备指纹识别。
Dahl 在 2009 年一手搞出 Node.js ,推动了异步 I/O 和事件驱动编程的普及,让 JavaScript 从浏览器杀到服务器,改变了整个后端生态,同时这个框架也经常被用于前端工程化工具的开发。
一些您可能无法访问的结果已被隐去。
显示无法访问的结果