Um grupo de 77 extensões no marketplace Open VSX foi descoberto se fazendo passar por ferramentas legítimas de desenvolvedor enquanto transmitiam informações sobre os sistemas e ambientes de desenvolvimento nos quais foram instaladas. Essas extensões "gêmeas malignas" foram enviadas ao repositório entre 26 de julho e 1 de agosto de 2026. Os pacotes foram removidos do Open VSX.
Foram identificadas 77 extensões maliciosas no Open VSX que coletavam dados de sistemas e ambientes de desenvolvimento. As extensões foram removidas após a detecção.
Detalhes Técnicos
As extensões maliciosas se passavam por ferramentas legítimas para desenvolvedores.
Elas coletavam informações sobre os sistemas e ambientes de desenvolvimento.
As extensões foram enviadas entre 26 de julho e 1 de agosto de 2026.
Foram removidas do Open VSX após a identificação.
Recomendações
Verifique se alguma das extensões maliciosas foi instalada em seu ambiente.
Atualize e monitore seu ambiente de desenvolvimento para possíveis atividades suspeitas.
Utilize ferramentas de segurança para verificar a integridade dos dados coletados.