
微软纠正误判,恢复并致歉VS Code热门扩展
微软近日承认误判两款热门VS Code扩展包含恶意代码,现已恢复并致歉。扩展程序因代码混淆技术被误判为恶意软件而下架,微软已承诺优化扫描流程。
微软纠正误判,恢复并致歉VS Code热门扩展
近日,微软承认在安全检查中误判两款热门VS Code扩展程序“Material Theme - Free”和“Material Theme Icons - Free”包含恶意代码,导致其从Visual Studio Marketplace下架。
这两款扩展程序因代码中使用了混淆技术,这种技术常被恶意软件开发者使用,触发了微软的安全警报。然而,经过后续调查,微软发现此次判断有误。

微软随后公开道歉,并恢复了这两款扩展程序。微软开发者社区副总裁Scott Hanselman表示,他们理解开发者Equinusocio的愤怒,并已恢复其账户和扩展。同时,微软承诺将更新关于混淆代码的政策,并改进扫描和调查流程,以避免类似事件再次发生。