タグ: Open VSX

csoonline.com 2026年4月29日 09:53

Open VSXコードマーケットプレイスで発見されたGlassWormに関連した詐欺的な拡張機能がさらに見つかった

今月73個の偽の拡張機能が追加されたと、Socketの研究者は述べています。サプライチェーン攻撃が続いています。 GlassWormマルウェアをダウンロードする詐欺的な拡張機能でOpen VSXコードマーケットプレイスをに汚染する脅威

darkreading.com 2026年4月29日 00:31

GlassWormの新しいVS Code拡張機能が供給チェーンを切り裂く

出典: Brent HofackerによるAlamy Stock Photo進行中のGlassWormキャンペーンは、悪意のある新しいVisual Studio (VS) Code拡張機能を展開しており、その多くは最初は無害に見えますが、後にソフトウェア供給チェーンを汚染する可能性のある自己複製マルウェアを展開します

securityweek.com 2026年4月28日 21:45

Open VSXの拡張機能クローンの数十個がGlassWormマルウェアに関連付けられている

4月にOpen VSXマーケットプレイスに公開された70個以上の拡張機能は、GlassWormマルウェアに関連する可能性の高いスリーパー拡張機能である、とSocketは報告しています。 GlassWormは2025年10月にOpen VSXレジストリに登場し、12個の拡張機能に存在していました。これらは数千回ダウンロ

cyberpress.org 2026年3月28日 16:49

Open VSXの脆弱性により悪意のある拡張機能が公開される

Open VSX拡張機能マーケットプレイスで最近明かされた脆弱性により、新たに導...

koi.ai 2026年3月28日 15:45

オープンセサミ：Open VSXの新スキャナーにおけるフェイルオープンのバグが、マルウェアをそのまま通過させた経緯

‍要約： Open VSXの新しい公開前スキャンパイプラインにフェイルオープンのバグが存在しました。公開エンドポイントに大量リクエストを送りつければ、スキャナーはスキップされ、悪意ある拡張機能が「合格」マーク付きで公開されてしまいます。報告から3日以内に修正済み。  •  •  

koi.ai 2026年3月27日 19:04

Open Sesame: Open VSXの新しいスキャナーのフェイルオープンバグがマルウェアを侵入させた経緯

‍要約: Open VSXの新しい事前公開スキャンパイプラインにはフェイルオープ...

cyberpress.org 2026年3月20日 16:07

脅威アクターがOpen VSX拡張機能を悪用してGitHub経由でRATとスティーラーを配布

KhangNghiemによるOpen VSX拡張機能「fast-draft」がマ...

gbhackers.com 2026年3月19日 17:12

Open VSX拡張機能がGitHubダウンローダーを経由してRATとスティーラーを配信

数千人の開発者が使用するOpen VSX拡張機能が、GitHubから本格的なリモ...

csoonline.com 2026年3月16日 20:38

Open VSXの拡張機能がハイジャック：GlassWormマルウェアが依存関係の悪用で拡散

脅威行為者は最初はクリーンな拡張機能を公開した後、隠しペイロードパッケージへの依...

securityweek.com 2026年2月9日 17:41

Open VSXのパブリッシャーアカウントが新たなGlassWorm攻撃で乗っ取られる

サプライチェーン攻撃でパブリッシャーのアカウントが侵害された後、GlassWor...