资讯快报站

安思罗匹克扩展后门事件：库尔索认证账户遭入侵近12小时，维思代码扩展被植入恶意更新，开发者供应链风险升级

据路透社报道，安思罗匹克扩展后门在库尔索编辑器持续近12小时，攻击者利用认证账户向维思代码扩展注入恶意更新。本文梳理供应链攻击时间线、尚未查明的入侵路径、受影响开发者范围与企业补救清单；开发者应立即审计扩展权限、轮换令牌并核对软件物料清单。文末附常见问答，帮助团队判断是否受影响并采取行动。