xaker

Вредоносные расширения VSCode были установлены 1,5 млн раз

  • среда, 28 января 2026 г. в 00:00:20
https://xakep.ru/2026/01/27/vscode-fake-ai/
Исследователи из компании Koi Security обнаружили на официальном маркетплейсе Visual Studio Code два вредоносных расширения, которые маскировались под ИИ-помощников для кодинга. Суммарно их скачали 1,5 млн. Оба расширения выдавали себя за легитимные инструменты для ускорения разработки, и незаметно передавали на китайские серверы весь код, с которым работали жертвы.