微软承认“误杀”VSCode扩展,现已恢复并致歉

IT之家 2025-03-14 07:55:18

IT之家3月14日消息,科技媒体NeoWin今天(3月14日)发布博文,报道称微软承认“误杀”两款热门VSCode扩展,微软开发者社区副总裁ScottHanselman已公开道歉,并恢复了这两款扩展。

IT之家曾于2月27日报道,微软发现“MaterialTheme-Free”和“MaterialThemeIcons-Free”涉嫌包含恶意代码,从VisualStudioMarketplace下架这两款热门VSCode扩展程序。

两款扩展的代码中使用了混淆技术,这种技术常被恶意软件开发者使用,因此触发了微软的安全警报。微软出于安全考虑迅速下架了这两款扩展,但后续调查发现此次判断有误。

微软随后承认错误,恢复了扩展,并承诺优化扫描和调查流程,避免类似事件再次发生。ScottHanselman表示:

误判确实令人沮丧。我们之所以迅速行动,也是为了保护用户安全,但不管怎么说,这次我们判断失误了。

我们理解开发者‘Equinusocio’的愤怒,并已恢复其账户和扩展。我们后续将更新关于混淆代码的政策,并改进扫描和调查流程。

0 阅读:61
IT之家

IT之家

爱科技,爱这里 - 前沿科技人气平台