字节编码工具 TRAE 现恶意插件风险：上游删除后市场未同步，...
字节编码工具 TRAE 被发现存在恶意插件问题，上游删除的恶意插件未从 TRAE 市场中同步删除，开发者可能下载安装恶意插件，引发信息泄露甚至供应链攻击。
TechFoco
供应链攻击 专题
共 2 篇文章，按时间倒序展示。
GitHub 确认 3800 个仓库因恶意 VS Code 扩...
GitHub 内部约 3800 个仓库因员工安装恶意 VS Code 扩展而泄露，黑客 TeamPCP 正以 5 万美元起拍价叫卖数据。事件暴露了 VS Code 插件权限过大、开发者生态中信任与权限失控的结构性风...
TechFoco
