Open VSX拡張機能77本が開発者情報を収集——正規ツールに偽装しシステム情報を送信
Open VSX拡張機能77本が開発者情報を収集——正規ツールに偽装しシステム情報を送信
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-05 |
| 元記事 | Bleeping Computer |
要約
VS Codeの代替マーケットプレイスであるOpen VSXで、正規の開発ツールを装った77本の悪意ある拡張機能が発見された。これらの拡張機能はインストール後にシステム情報や開発環境の詳細を外部サーバーに送信していた。VS Codeの公式マーケットプレイス（Visual Studio Marketplace）に存在する拡張機能のクローンや類似品が多く、開発者が誤インストールするリスクが高い。VSCodium等のオープンソースエディタユーザーは特に注意が必要で、インストール済み拡張機能の出所確認と定期的な監査が重要となる。