malicious-extension

GitHub确认，一名员工安装的恶意VS Code扩展导致约3800个内部仓库被入侵。攻击者组织TeamPCP声称对此负责，并试图出售窃取的数据。