昨天专注于供应链攻击的黑客团队 TeamPCP 开源发布用于 NPM 生态系统的蠕虫病毒 Shai-Hulud (名称取自科幻小说沙丘中的沙虫)，下游黑客只需要按需修改里面的部分选项和 C2 命令控制
Visual Studio Code 是微软推出的开源免费代码编辑器，该代码编辑器还包含市场用来提供各种各样的扩展程序，这些扩展程序大部分是第三方开发者提供的因此也难免存在恶意扩展。Extension
火绒安全软件虽然没有广告也不会打扰用户，但误报问题确实是常有发生，此前火绒安全就曾出现过不慎将资源管理器进程导致系统出现黑屏问题，当时大量机器受到影响。4 月 1 日火绒安全发布的病毒库更新再次出现失
