Open VSX удалил 77 вредоносных расширений, похищавших данные разработчиков в мире
223 просмотраOpen VSX удалил 77 вредоносных расширений, которые маскировались под популярные инструменты для разработчиков и собирали данные с заражённых компьютеров. Об угрозе сообщили специалисты по безопасности, изучившие резкий всплеск публикаций в реестре.
По данным исследователей, расширения загружали на Open VSX с 26 июля по 1 августа 2026 года. Они имитировали легитимные решения для линтинга, форматирования кода, работы с файлами и настройки среды разработки. Злоумышленники использовали похожие названия, описания и оформление, чтобы пользователи не заметили подмену.
После установки расширения собирали сведения об операционной системе, имени компьютера, установленных инструментах, переменных окружения и путях к файлам. Собранные данные отправлялись на серверы, контролируемые злоумышленниками, через сетевые запросы.
Open VSX заблокировал и удалил все 77 выявленных расширений. Однако удаление публикаций из реестра не деактивирует уже установленное программное обеспечение автоматически. Пользователям, которые могли установить поддельные версии, рекомендуется проверить список расширений, удалить подозрительные компоненты и сменить ключи доступа, токены и другие секреты, доступные из среды разработки.
Инцидент стал очередным эпизодом атак на цепочку поставок программного обеспечения. В марте 2026 года исследователи обнаружили 72 вредоносных расширения Open VSX, связанные с кампанией GlassWorm. В апреле специалисты выявили ещё 73 клонированных расширения, часть которых использовала отложенную активацию: сначала они выглядели безопасными, а затем получали вредоносные обновления или подтягивали дополнительные компоненты.
Ранее в Open VSX также исправили уязвимость механизма предварительного сканирования. Из-за ошибки сбои проверок могли трактоваться как отсутствие задач для сканера, что позволяло публикации проходить контроль. Обновление с исправлением выпустили в феврале 2026 года.
Повторяющиеся атаки показывают, что одного удаления вредоносных публикаций недостаточно. Расширения получают доступ к файлам, переменным окружения и учётным данным разработчика, поэтому их следует проверять так же тщательно, как пакеты из реестров npm и PyPI.
Другие новости
#азия
Шквалистый ветер сорвал кровли и повредил хозяйственные постройки в Малоубинке. Акимат оценит ущерб и окажет помощь жителям.
#азия
Суд установил нарушения при строительстве нового путепровода в Ташкенте и взыскал с шестерых осуждённых до 116,2 млн сумов с каждого.
#азия
В Кыргызстане хотят перевести часть обучения госслужащих в онлайн-формат, обязать развивать цифровые навыки и протестировать новую платформу до конца 2026 года.
#азия
В Туркестанской области с начала года зарегистрировали 219 пожаров. Четыре человека погибли, шестеро пострадали, ущерб превысил 580 млн тенге.
#азия
Вашингтон рассчитывает на временное соглашение Ирана и Омана о маршрутах судов, но Тегеран пока не подтвердил договорённости.
#мир
Вашингтон впервые за 15 лет помог Токио укрепить иену: США опасаются распродажи облигаций и роста доходности американского долга.
#технологии
Заражённые установщики QuickFox для Windows почти год доставляли FDMTP, который собирал данные о системах и позволял загружать плагины.
#азия
Министерство культуры Казахстана сообщило о смерти Ардака Амиркулова — автора «Гибели Отрара» и «Прощай, Гульсары!» и наставника кинематографистов.
#азия
В пяти районах и жилых массивах Бишкека с 5 по 7 августа приостановили подачу природного газа из-за работ на подземном газопроводе.
#азия
Дефицит бензина, сбои транспорта и угрозы безопасности заставляют россиян менять маршруты, а отельеров снижать цены и возвращать предоплаты.
#мир
Пхеньян назвал японские испытания «Томагавка» угрозой и допустил новые военные шаги на фоне укрепления связей Токио с США и Сеулом.
#мир
Пожар Брэдли-Крик за несколько дней уничтожил около 230 домов в общине оканаган и вынудил тысячи жителей покинуть свои дома.
#азия
В Китае женщины публично требуют от мужчин тушить сигареты. Конфликты в ресторанах и на остановках показывают разрыв между запретами и их исполнением.
#азия
Превышение скорости стало главным фактором аварий в Казахстане, однако за первое полугодие 2026 года ДТП на республиканских трассах стало меньше.
#азия
Жильцы ЖК «Баскару-4» в Астане не могут оформить право собственности. В материале — нарушения, судебные разбирательства, земельный спор и история застройщика.
#азия
Узбекистан в июне и июле вернул из Турции и Польши двух граждан, которых разыскивали по делам о мошенничестве.
#азия
Девушка получила тяжелые ножевые ранения в супермаркете Никосии 3 августа. МИД Кыргызстана сообщил о проведенной операции и помощи родственникам.
#азия
Алексей Марущенко признал вину по делу об убийстве, пытках, похищении военкора и вымогательстве денег у бойцов.
#мир
Спасатели извлекли из-под завалов останки жителей района Сабра, погибших почти три года назад; 157 человек всё ещё числятся пропавшими.
#мир
Доха заявила о посредничестве между Вашингтоном и Тегераном, пока судно получило повреждения от неизвестного снаряда у берегов Омана.