2SDnjc1JCzF
Киберугроза в VSCode: расширения с вредоносным кодом подвергают риск миллионы установок
Исследовательская группа из Израиля обнаружила серьезную уязвимость в магазине расширений Visual Studio Code, выявив тысячи аддонов, загрязненных вредоносным кодом. Одним из самых заметных примеров является расширение «Darcula», копирующее популярную тему «Dracula Official», которое было специально создано для кражи данных пользователей, включая такие детали, как имена хостов и доменные имена. Эти данные затем пересылались на удаленные серверы, контролируемые злоумышленниками.
В ходе дальнейшего анализа выяснилось, что эти аддоны также могли выполнять команды от имени пользователя, что создавало потенциал для более масштабных кибератак, включая распространение вредоносного ПО, шпионаж и даже полный контроль над зараженными системами. Исследователи подсчитали, что в магазине находилось 1283 расширения с явно вредоносным кодом, 8161 аддон, которые связывались с подозрительными IP-адресами, и 1452 расширения, которые запускали неизвестные исполнимые файлы.
Эта информация вызвала широкую тревогу среди разработчиков и пользователей платформы по всему миру. В ответ на возникшую угрозу, Microsoft приняла ряд мер для усиления безопасности своего маркетплейса, включая улучшение процессов верификации расширений и внедрение дополнительных средств контроля для предотвращения аналогичных инцидентов в будущем.
похожие материалы
Продукт года, Команда года и Проект года – новые номинации на WDA-2027
Премия Workspace Digital Awards открыла пятый сезон и представила новую категорию – «Лидеры года».
ИИ и кибербез стал самым востребованным треком SOC Forum 2026
Трек «AI & Cybersecurity» занял первое место по числу заявок на выступления на SOC Forum 2026.
МИД заявил о преимуществе российских систем спутникового интернета перед западными аналогами
Российские разработчики систем спутникового интернета готовы предоставлять зарубежным государствам не только услуги связи, но и условия для сохранения цифрового суверенитета.
«Яндекс» восстановил большую часть функций умного дома с «Алисой» после атак на дата-центры
Компания «Яндекс» сообщила о восстановлении большинства функций системы умного дома с «Алисой», работа которой была нарушена после серии атак беспилотников на дата-центры.
Anthropic предупредила о появлении ИИ-червей, способных самостоятельно заражать бытовую технику и серверы
Компания Anthropic предупредила о новой потенциальной угрозе кибербезопасности: небольшие модели искусственного интеллекта могут в ближайшие месяцы научиться самостоятельно распространяться между подключёнными к интернету устройствами.
Атакующие почти полностью разрушили 3 из 4 инфраструктур на «Киберарене 2026» в рамках форума GISDAYS
В рамках форума GISDAYS 2026 в Москве на площадке VK Play Arena 30 сентября и 1 октября прошла «Киберарена» — киберполигон компании «Газинформсервис».
Синхронизация интересов: как крупный бизнес и ИТ-вендоры помогают вузам настроить обучение под реальные задачи
В Москве прошел форум «Цифровые решения», где представители власти, сферы образования, крупнейших корпораций и ведущих ИТ-компаний обсудили ход цифровизации госуправления и регионов, влияние технологий на развитие экономики и качество жизни людей, а также уделили особое внимание стратегии и практике создания и внедрения тех решений, что уже сейчас работают и дают реальный эффект.
Security Vision на SOC Forum: кибероперации на скорости ИИ – без потери контроля
Security Vision выступит стратегическим партнером SOC Forum, который пройдет 27-28 октября, и представит концепцию AI-Powered SOC – новый подход к работе центра кибербезопасности, в котором ИИ ускоряет кибероперации, а команда ИБ сохраняет контроль над решениями.
С 8 по 11 сентября 2026 года состоялся юбилейный, 25-й Всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ 2026»
Участники детально проработали приоритетные векторы развития: усиление защиты критической информационной инфраструктуры (КИИ), масштабирование отечественных технологических решений и формирование стандартов безопасного применения искусственного интеллекта.
На Национальном промышленном Конгрессе обсудили шаги для достижения технологического суверенитета страны
12 октября состоялся Национальный промышленный Конгресс PromSpace – главная дискуссионная площадка для обсуждения актуальных вопросов по формированию актуальной промышленной повестки в России, поддержке отечественных производителей, повышению их конкурентоспособности, а также содействию бизнес-инициативам в разработке, производстве и экспорте высокотехнологичной продукции.