Lühidalt: Manifold Security avastas Open VSX turul 77 võltsitud arendajalaiendust, mis 26. juuli ja 1. augusti 2026 vahel eksfiltreerisid süsteemi- ja keskkonnaandmeid, enne kui need eemaldati.
Turuplats Open VSX eemaldas 77 laiendust, mis jäljendasid legitiimseid arendustööriistu ja kogusid seejuures teavet kasutajate süsteemide ja arenduskeskkondade kohta. Leiud pärinevad ettevõttelt Manifold Security ja hõlmavad levitamisperioodi 26. juulist kuni 1. augustini 2026.
Manifold Securityi turvateadlased tuvastasid Open VSX turuplatsil 77 laiendusest koosneva rühma, mis esinesid tuntud ja legitiimsete arendustööriistadena. Need nn “Evil Twin” paketid laaditi üles ajavahemikus 26. juulist kuni 1. augustini 2026. Need edastasid ründajatele teavet süsteemide ja arenduskeskkondade kohta, millesse need paigaldati.
Open VSX on avatud turuplats laienduste jaoks, mida kasutavad muu hulgas VS Code’iga ühilduvad redaktorid, näiteks VSCodium, Gitpod ja Eclipse Theia. Kuna platvorm toimib avatud alternatiivina ametlikule Visual Studio Code Marketplace’ile, toetuvad sellele paljud arendusmeeskonnad ja CI/CD-keskkonnad, läbimata seejuures samu kureerimis- ja kontrollimehhanisme, mis kehtivad omanduslike poodide puhul. Sellel tasemel edukas rünnak võib mõjutada otseselt arenduskeskkondi ja nendest järgnevaid build-torustikke.
Insenerimeeskondade jaoks tähendab see juhtum, et nimesarnasus tuntud tööriistadega (“Evil Twin”) pole iseenesest usaldusväärsuse märk. Enne Open VSX laienduste paigaldamist tuleks kontrollida avaldaja nime, allalaadimiste ajalugu ja võimalikke koodi allkirju. Meeskonnad, kes paigaldasid turuplatsilt laiendusi ajavahemikus 26. juulist kuni 1. augustini 2026, peaksid kontrollima oma arenduskeskkondi Manifold Securityi tuvastatud paketinimede osas ja eemaldama mõjutatud installatsioonid.
Open VSX on mõjutatud 77 paketti turuplatsilt vahepeal eemaldanud. Täpsemad üksikasjad konkreetsete paketinimede, kasutatud eksfiltreerimismehhanismide ja ründajate identiteedi kohta ei olnud aruande koostamise ajaks täielikult teada.
Allikas: thehackernews.com · Avaldatud 5. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.