拆解 VSCode 扩展市场的重大供应链风险

Wiz Research 在 500+ 个 VSCode 与 Open VSX 扩展中发现 550+ 个有效密钥，其中逾百个可推送恶意更新；Wiz 已联合微软加固市场平台并通知受影响发布者。