מקור: The Hacker News
פלטפורמת Open VSX הסירה 77 תוספים זדוניים שהתחזו לכלי פיתוח לגיטימיים במטרה לאסוף ולשלוח מידע רגיש מסביבות העבודה של מפתחים. על פי ממצאי חברת Manifold Security, התוספים הועלו למאגר בין ה-26 ביולי ל-1 באוגוסט 2026 ופעלו כגרסאות מזויפות של כלים פופולריים. החבילות הזדוניות נועדו לבצע מעקב אחר המערכות עליהן הותקנו ולגנוב נתונים מתוך סביבות הפיתוח המקומיות. לאחר זיהוי הפעילות החשודה, כל התוספים הוסרו מהפלטפורמה כדי למנוע חשיפה נוספת של משתמשים ומידע תאגידי רגיש הנמצא בשימוש מפתחים ברחבי העולם.
