Microsoft ยอมรับว่าได้ลบส่วนขยาย VSCode ที่มีผู้ใช้งานหลายล้านคนออกไปอย่างไม่ถูกต้อง

ปัญหาหายากเพิ่งเกิดขึ้นกับ Visual Studio Code (VSCode) Microsoft ได้ลบส่วนขยายหลายรายการสำหรับชุดเครื่องมือนี้ออกจาก Visual Studio Marketplace อย่างกะทันหัน หลังจากที่ส่วนขยายดังกล่าวถูกระบุว่าอาจก่อให้เกิดอันตราย แต่ในความเป็นจริงแล้วส่วนขยายเหล่านั้นไม่ได้ก่อให้เกิดอันตรายแต่อย่างใด

สาเหตุที่ Microsoft ตัดสินใจผิดพลาดนั้น ส่วนใหญ่เกิดจากการที่โค้ดต้นฉบับของธีม 2 ธีม ได้แก่ "Material Theme – Free" และ "Material Theme Icons – Free" มีการเข้ารหัสข้อมูลไว้ รหัสที่ปกปิดถือเป็นเทคนิคทั่วไปที่ใช้โดยผู้ก่อให้เกิดภัยคุกคาม ดังนั้นจึงเป็นเรื่องเข้าใจได้ว่าทำไม Microsoft จึงอยู่ในสถานะเฝ้าระวังขั้นสูง

อย่างไรก็ตาม ความจริงที่ว่าโค้ดถูกปกปิดไม่ได้เกิดจากเจตนาเป็นอันตราย และหลังจากตระหนักถึงสิ่งนี้ Scott Hanselman รองประธานชุมชนนักพัฒนาที่ Microsoft ก็ได้ขอโทษอย่างสุดซึ้งสำหรับความผิดพลาดดังกล่าว ส่วนขยายสองส่วนได้รับการคืนค่าให้กับ Marketplace แล้ว ตัวแทนของ Microsoft กล่าวว่า:

บัญชีผู้เผยแพร่สำหรับ Material Theme และ Material Theme Icons (Equinusocio) ถูกทำเครื่องหมายผิดพลาด และได้รับการคืนค่าแล้ว เพื่อความปลอดภัย เราจึงดำเนินการอย่างรวดเร็วแต่กลับทำผิดพลาด เราได้ลบหัวข้อเหล่านี้ออกเนื่องจากทำให้เกิดการตรวจจับมัลแวร์หลายตัวภายใน Microsoft และการสืบสวนของเราก็ได้ข้อสรุปที่ผิดพลาด Microsoft ให้ความสำคัญอย่างยิ่งต่อความปลอดภัยของระบบนิเวศ VS Code และได้ดำเนินการอย่างรวดเร็วเพื่อปกป้องผู้ใช้

เราเข้าใจถึงความผิดหวังและปฏิกิริยาที่รุนแรงของผู้เขียนส่วนขยาย "Equinusocio" เรื่องนี้แย่ แต่บางครั้งสิ่งที่ไม่คาดคิดก็เกิดขึ้น เราจะชี้แจงนโยบายโค้ดที่บดบังของเรา อัปเดตเครื่องสแกน และกระบวนการสอบสวนของเราเพื่อลดโอกาสที่เหตุการณ์คล้ายๆ กันจะเกิดขึ้น

โดยสรุปแล้วส่วนขยายเหล่านี้ปลอดภัย และได้รับการคืนสู่การใช้งานอย่างต่อเนื่องโดยชุมชน VS Code

คุณสามารถค้นหาข้อมูลโดยละเอียดเกี่ยวกับปัญหานี้ได้จากที่เก็บข้อมูล GitHubของ Visual Studio Marketplace อย่างเป็นทางการ