Lühidalt: Manifold Security avastas Open VSX turul 77 võltsitud arendaja laiendust, mis 26. juulist kuni 1. augustini 2026 eksfiltreerisid süsteemi- ja keskkonnaandmeid, enne kui need eemaldati.
Turuplats Open VSX eemaldas 77 laiendust, mis jäljendasid legitiimseid arendustööriistu ja kogusid seejuures teavet kasutajate süsteemide ja arenduskeskkondade kohta. Leiud pärinevad ettevõttelt Manifold Security ja hõlmavad levikuperioodi 26. juulist kuni 1. augustini 2026.
Manifold Security turvateadlased tuvastasid Open VSX turuplatsil 77 laiendusest koosneva rühma, mis esinesid tuntud ja legitiimsete arendustööriistadena. Need niinimetatud “kaksikpettuse” (evil twin) paketid laaditi üles ajavahemikus 26. juulist kuni 1. augustini 2026. Need edastasid ründajatele teavet süsteemide ja arenduskeskkondade kohta, kuhu need paigaldati.
Open VSX on avatud turuplats laiendustele, mida kasutavad muu hulgas VS Code’iga ühilduvad redaktorid, näiteks VSCodium, Gitpod ja Eclipse Theia. Kuna platvorm toimib ametliku Visual Studio Code Marketplace’i avatud alternatiivina, toetuvad paljud arendusmeeskonnad ja CI/CD-keskkonnad sellele, läbimata seejuures samu kureerimis- ja kontrollimehhanisme, mis kehtivad omanduslike poodide puhul. Sellisel tasemel edukas rünnak võib mõjutada otseselt arenduskeskkondi ja järgnevaid ehitusprotsesse (build-pipeline’e).
Insenerimeeskondade jaoks tähendab see juhtum, et nimede sarnasus tuntud tööriistadega (“kaksikpettus”) ei ole iseenesest usaldusväärsuse märk. Enne Open VSX-i laienduste paigaldamist tuleks kontrollida väljaandja nime, allalaadimiste ajalugu ja võimalikke koodi allkirju. Meeskonnad, kes paigaldasid turuplatsilt laiendusi ajavahemikus 26. juulist kuni 1. augustini 2026, peaksid kontrollima oma arenduskeskkondi Manifold Security tuvastatud paketinimede suhtes ja eemaldama mõjutatud paigaldused.
Open VSX on vahepeal mõjutatud 77 paketti turuplatsilt eemaldanud. Täpsemad üksikasjad konkreetsete paketinimede, kasutatud andmete eksfiltreerimise mehhanismide ja ründajate identiteedi kohta ei olnud artikli avaldamise ajal täielikult teada.
Allikas: thehackernews.com · Avaldatud 5. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.