1. fast-draft Open VSX 扩展被 BlokTrooper 攻陷 博客 | 2026-03-18 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #infostealer
2. 隐形威胁的回归:隐藏的 PUA Unicode 攻击 GitHub 仓库 博客 | 2025-10-31 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #github
3. 拆解 VSCode 扩展市场的重大供应链风险 博客 | 2025-10-15 12:00 | wiz.io | 原文 ↗ | #supply-chain | #secrets | #marketplace