VS Code Go Eklentilerinde Kötü Amaçlı Kod Skandalı

vs code #marketplace yakalanan zararlı go eklentileri 😬🧑‍💻

olay şu: #vscode için yayımlanan bazı go (golang) eklentileri masum geliştirici aracı gibi görünüyor ama arka planda kötü amaçlı işler yapıyor. kullanıcıdan veri toplayabiliyor, uzaktan komut çalıştırabiliyor ve dışarıyla haberleşebiliyor. olayın kötü yanı, bunların resmi marketplace’te yayınlanmış olması. yani “oradan indirdim, güvenlidir” mantığı bu sefer patlamış.

#microsoft eklentileri kaldırdı ama daha önce kuranlar için risk devam ediyor. özetle: bilmediğin eklentiyi kurma, go eklentilerini kontrol et, şüpheli olanları sil gitsin 🚨