慢雾CISO：警惕可疑VSCode插件“JuanFranBlanco.solidit-vscode”

神经日报 4月21日消息，据慢雾科技首席信息安全官23pds转发X平台用户@mrdotParasyte的帖子，发现一款名为JuanFraNBLanco.Solidit-vscode的可疑VSCode插件。该插件其下载量疑似通过不正当手段刷取，插件信息也令人生疑，且插件IdenTiFier中的“soLidit”明显为拼写错误。该插件已存在两三天，目前尚不清楚有多少开发者不慎“中招”。当前，针对开发者的供应链攻击现象愈发泛滥，特别是未经官方审核的VSCode插件、npm包等，已成为此类攻击的重灾区。在此提醒广大开发者，在安装第三方插件或包时务必提高警惕，仔细甄别。