Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Solidity Pro VSCode Uzantısında Kötü Amaçlı Kod Tespit Edildi

Dizüstü bilgisayar ekranında uzantı uyarı penceresi / TokenPost.ai

Visual Studio Code (VSCode) uzantısı 'Solidity Pro'nun eski sürümlerinde veri hırsızlığı ve uzaktan kod çalıştırma gibi kötü amaçlı işlevler tespit edildi.

Güvenlik izleme platformu GoPlus'un 19'unda (yerel saatle) paylaştığı verilere göre, Solidity Pro bir dönem kötü amaçlı kodla bulaşmış durumdaydı ve uzantının geçmiş sürümlerinde zararlı işlevler yer alıyordu.

GoPlus, geliştiricilere kurulu VSCode uzantılarını derhal gözden geçirmelerini ve üçüncü taraf eklentilere karşı temkinli olmalarını önerdi. Uzantıların geliştirme ortamı içinde çalıştığı düşünüldüğünde, bu tür bulaşmaların cüzdan bilgilerini ve geliştirme amaçlı kimlik doğrulama verilerini açığa çıkarabileceği belirtiliyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1