安全公司ReversingLabs发现微软VS Code插件市场存在“鸠占鹊巢”漏洞，黑客可冒充已移除插件上传恶意软件。开发者移除插件时若选择“Remove”而非“Unpublish”，可能给黑客可乘之机。#网络安全# #VS Code#