| IDE | Visual Studio Code | vscode | Visual Studio | IntelliJ IDEA | Cursor | 延伸套件

多款IDE延伸套件檢驗機制存在瑕疵,攻擊者可讓惡意套件顯示「已通過驗證」徽章欺騙開發人員

開發人員最好從官方市集為IDE工具安裝延伸套件!資安業者OX指出,Visual Studio Code(VSCode)、Visual Studio、IntelliJ IDEA、Cursor等IDE工具檢查延伸套件的流程存在缺失,若開發人員手動安裝,攻擊者有機會讓惡意套件顯示為已通過驗證(Verified)

2025-07-04

| google | Android Studio | IntelliJ IDEA | AGP

Android Studio採用新的命名規則釋出最新Arctic Fox版本

Android Studio採用基於年份與IntelliJ IDEA主要版本的版本命名規則,並且與Android Gradle套件更新脫鉤

2020-12-07