اكتشف باحثون أمنيون 77 إضافة مزيفة على منصة Open VSX، تنتحل صفة أدوات Visual Studio Code الأصلية، وتستهدف سرقة بيانات حساسة للمطورين تشمل معلومات عن أجهزتهم، مستودعات Git، وأنظمة CI/CD. بين 26 يوليو و 1 أغسطس، ظهرت هذه الإضافات المزيفة على Open VSX، مرسلةً بياناتها إلى نفس النطاق المسجل حديثًا. وقد...