悪意あるVS CodeテーマにGlassWormマルウェアが潜伏、開発者を標的に
開発者を狙うマルウェアキャンペーン「GlassWorm」に関連するVS Codeのテーマ拡張機能群が見つかりました。調査では、Visual Studio MarketplaceとOpen VSXレジストリにまたがり、悪意があると確認された拡張機能2件と、関連するテーマ複数が特定されました。 不審なテーマのうち「Coc
タグ: Visual Studio Marketplace
GlassWorm型サプライチェーン攻撃、VS Codeのカラーテーマにマルウェアを偽装
GlassWormに関連するソフトウェアサプライチェーン攻撃のキャンペーンで、一見無害なVisual Studio Code（VS Code）のカラーテーマが悪用されました。攻撃者はこれらを通じて、Visual Studio MarketplaceとOpen VSX Registryの両方に悪意のあるローダーを配布し
「拡張機能の混同」でVS Codeレジストリを横断した信頼できる名前の乗っ取りが可能に
Open VSXを通じて開発者情報やCI環境データを収集する組織的なキャンペーンが確認されました。77個の偽装VS Code拡張機能が使用されていました。 これらのパッケージは信頼できる拡張機能の名前、名前空間、説明文をコピーしていましたが、実際には無関係な匿名アカウントから公開されたものでした。 2026年7月26
VSCode IDEのフォークがユーザーを「推奨拡張機能」攻撃にさらす
Cursor、Windsurf、Google Antigravity、Traeと...
脅威アクターがVSマーケットプレイスを通じて悪意のある拡張機能を拡散
Wizの報告書によると、開発者がアクセストークンやその他の秘密情報を含む拡張機能...
VSCodeマーケットに大量の悪意あるWhiteCobra拡張機能が流入 ― 注意喚起
研究者は、Visual Studio MarketplaceとOpen VSX ...