微软纠正误判,恢复并致歉VS Code热门扩展

微软近日承认误判两款热门VS Code扩展包含恶意代码,现已恢复并致歉。扩展程序因代码混淆技术被误判为恶意软件而下架,微软已承诺优化扫描流程。

15效率工具VS Code扩展程序安全误判微软致歉

微软纠正误判,恢复并致歉VS Code热门扩展

近日,微软承认在安全检查中误判两款热门VS Code扩展程序“Material Theme - Free”和“Material Theme Icons - Free”包含恶意代码,导致其从Visual Studio Marketplace下架。

这两款扩展程序因代码中使用了混淆技术,这种技术常被恶意软件开发者使用,触发了微软的安全警报。然而,经过后续调查,微软发现此次判断有误。

微软承认“误杀”VS Code 扩展,现已恢复并致歉插图

微软随后公开道歉,并恢复了这两款扩展程序。微软开发者社区副总裁Scott Hanselman表示,他们理解开发者Equinusocio的愤怒,并已恢复其账户和扩展。同时,微软承诺将更新关于混淆代码的政策,并改进扫描和调查流程,以避免类似事件再次发生。

相关链接