标签： 个人隐私保护

3/6 致微软的一封信:揭露 VSCode 扩展的设计缺陷，在我们对市场进行研究的过程中，我们发现微软实施了数量惊人的安全设计缺陷，这些缺陷为威胁者提供了获得信誉和访问权限的绝妙方式。现在，大多数 IDE 都是不受管理的，所以这并不是针对微软的

2/6 揭露恶意扩展:来自VS Code市场令人震惊的统计数据，1,283 个扩展包含已知的恶意依赖项，总计安装量达 2.29 亿次（基于 Google OSV 扫描仪）。87 个扩展尝试读取主机系统上的 /etc/passwd 文件

渐进式 Web 应用程序 (PWAs) 网络钓鱼 ，渐进式 Web 应用 (PWAs) 是使用 Web 技术（即 HTML、CSS、JavaScript）构建的应用，可以像本机应用一样安装和运行。PWAs 的问题在于，我们可以操纵 UI 进行网络钓鱼

浏览器安全之WebRTC Protect插件 防止IP泄露,WebRTC 泄露是指通过 WebRTC 技术，您的真实 IP 地址可能会泄露给其他网站或应用程序。这种泄露可能会发生在需要浏览器之间进行直接通信的情况下，例如视频聊天、文件共享等。

xz-utils后门的发现过程复现,对于那些不注意的人来说，请注意：下面，我们故意安装一个包含后门的软件包！显然，您正在虚拟机中运行这些步骤，并且该虚拟机没有暴露在互联网上。Vegard Nossum 脚本，我们可以检测 liblzma 的版本是否包含后门。