终于调查清楚：微软承认被下架的VSCode主题不存在恶意代码 已恢复上架
山外的鸭子哥
#安全资讯 终于调查清楚：微软承认被下架的 Material Theme 和 Material Theme Icons 主题不存在恶意代码，目前已经恢复上架。微软向开发者致歉并更新混淆代码政策和扫描程序，避免未来再次出现类似的情况。查看全文：https://ourl.co/108318
在确认 Material Theme 和 Material Theme Icons 两款主题扩展程序包含的混淆代码并非恶意后，微软目前已经在 Visual Studio Marketplace 市场重新恢复这些主题扩展程序。
这些主题累计下载次数超过 900 万次，在 2 月底有研究人员扫描发现这些主题存在混淆代码和安全风险并通报给微软，微软简单检查发现确实有可疑代码，于是下架这些主题并将其开发者账号封禁。
当时开发者 Equinusocio 发布声明表示这些主题不存在恶意代码，被扫描出来存在风险的内容主要是某个构建脚本，这个脚本包含部分混淆代码，这部分混淆代码本身没有危害，只是属于很久以前开发过程中带来的缺陷。
最初发现潜在危害行为的是安全研究人员 Amit Assaraf 和 Itay Kruk，他们部署了人工智能模型用来自动化扫描 Visual Studio Marketplace 的可疑内容，发现可疑内容后就通报给微软。
经过 10 多天的调查后微软确认以上全部都是误报，这两款主题扩展程序没有任何危害，因此微软恢复这些主题并向开发者道歉。
微软在公告中表示：
Material Theme 和 Material Theme Icons 的开发者账号被错误封禁，现已恢复。出于安全考虑我们的动作太快结果搞砸了，此前我们删除了这些主题，因为这些主题触发了微软内部的多个恶意软件监测指标，我们的调查得出了错误的结论。
我们再次为开发者陷入的爆炸范围而道歉，我们期待开发者未来的主题和扩展，同时我们也已经与开发者进行沟通并感谢他的耐心。
为了避免未来再次出现类似的情况，微软还更新 Visual Studio Marketplace 混淆代码政策，相应的也更新扫描程序，避免将来对存在类似的情况。
