مایکروسافت پس از تأیید اینکه کدهای مبهم‌شده (obfuscated code) موجود در افزونه‌های ‘Material Theme – Free’ و ‘Material Theme Icons – Free’ در واقع مخرب نبوده‌اند، این افزونه‌ها را مجدداً در بازار ویژوال استودیو قرار داد. این دو افزونه VSCode که بیش از ۹ میلیون نصب داشتند، در اواخر فوریه به دلیل نگرانی‌های امنیتی از بازار حذف شده و ناشر آن‌ها، ماتیا آستورینو (با نام کاربری ‘equinusocio’) از پلتفرم محروم شده بود. محققان امیت آسراف و ایتای کروک که از اسکنرهای مبتنی بر هوش مصنوعی برای شناسایی ارسال‌های مشکوک در VSCode استفاده می‌کردند، ابتدا این افزونه‌ها را به عنوان بالقوه مخرب علامت‌گذاری کرده بودند.
اسکات هنسلمن از مایکروسافت دیروز در یک مسئله گیت‌هاب از آستورینو عذرخواهی کرد و اعلام کرد: “حساب ناشر Material Theme و Material Theme Icons به اشتباه علامت‌گذاری شده بود و اکنون بازیابی شده است. در راستای ایمنی، ما سریع عمل کردیم و اشتباه کردیم.” آستورینو توضیح داد که مشکل از یک وابستگی قدیمی sanity.io که از سال ۲۰۱۶ برای نمایش یادداشت‌های انتشار استفاده می‌شد، ناشی شده بود و هیچ قصد مخربی وجود نداشته است. هنسلمن همچنین اعلام کرد که بازار ویژوال استودیو کد سیاست خود را در مورد کدهای مبهم‌شده به‌روزرسانی خواهد کرد تا از اقدامات عجولانه در آینده جلوگیری شود.
کلمات کلیدی : مایکروسافت, ویژوال استودیو, VSCode, Material Theme, افزونه, کدهای مبهم
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.