恶意 VS Code 扩展伪装开发工具，暗藏后门与 Shellcode
cyb3rops · x · 2026-08-13
安全公司 Knostic 发现名为 SaassyCode 的恶意 VS Code 扩展活动。攻击者通过 VS Code 市场分发伪装成 Trello 和 Roblox 开发工具的扩展（如 TrelloWorks.trello-board 和 ManageRBLX）。
这些扩展会在启动时静默下载并执行 BAT 加载器，利用计划任务建立持久性，并向受信任的 Windows 进程注入嵌入式 shellcode。目前相关扩展已被移除。
「编程与Agent」频道最新
- 找不到 Mac 版童年游戏，让 ChatGPT 动手 15 分钟复活到 Mac 和 iPhone — Shleemy_Pants · 2026-10-16
- 开源 Agentflow 用 FastMCP+pgvector 打造跨智能体共享记忆网络 — agentflow0328 · 2026-10-16
- 产品要做「两次销售」：先让 Agent 选中，再让人买单 — FinanceYF5 · 2026-10-16
- Sentry CEO 晒图：AI 实习生在 code review 里反驳人类同事 — zeeg · 2026-10-16
- SWE-Duel:让编码 agent 互相出题埋 bug 的抗污染竞技场 — Consistent_Fox_2990 · 2026-10-16
- 把 Claude Code 等 agent 轨迹攒成数据集，微调开源小模型 — Rasmic · 2026-10-16