Новая волна атак CrashFix: функциональные расширения браузера с удалённым управлением превращаются в «бомбы» для установки вредоносного ПО

Новая волна атак CrashFix: функциональные расширения браузера с удалённым управлением превращаются в «бомбы» для установки вредоносного ПО
В мире информационной безопасности продолжает набирать обороты тревожная кампания, демонстрирующая эволюцию тактик злоумышленников, нацеленных на обычных пользователей через магазины расширений.
Сдаётся рекламное место

Черви в расширениях VS Code: новая угроза для разработчиков

Черви в расширениях VS Code: новая угроза для разработчиков
Безопасность экосистемы расширений для инструментов разработки вновь оказалась под угрозой. Эксперты обнаружили вредоносное расширение для популярного редактора кода Visual Studio Code (VS Code), которое

Кибербезопасность VS Code: AI-генерируемый ransomware проник на официальный маркетплейс Microsoft

Кибербезопасность VS Code: AI-генерируемый ransomware проник на официальный маркетплейс Microsoft
В официальном магазине расширений Visual Studio Marketplace обнаружен первый подтвержденный случай ransomware-расширения для популярного редактора кода VS Code. Эксперты по безопасности идентифицировали

Киберугроза SleepyDuck: вредоносное расширение для IDE использует блокчейн Ethereum для устойчивости

Киберугроза SleepyDuck: вредоносное расширение для IDE использует блокчейн Ethereum для устойчивости
На платформе Open VSX, реестре расширений для таких популярных редакторов кода как Cursor и Windsurf, обнаружена новая угроза - троян удаленного доступа SleepyDuck.

Покемон-тема для VS Code оказалась майнером криптовалюты Monero

Покемон-тема для VS Code оказалась майнером криптовалюты Monero
В конце октября на маркетплейсе VS Code появились пять расширений от разработчика "DevelopmentInc", которые оказались копиями легитимных расширений с добавлением вредоносного функционала.
Сдаётся рекламное место

Как библиотека Mellowtel превращает браузеры в ботнеты: угрозы безопасности и скрытые риски

Как библиотека Mellowtel превращает браузеры в ботнеты: угрозы безопасности и скрытые риски
Недавно стало известно о новой угрозе, связанной с библиотекой Mellowtel, которая превращает браузерные расширения в инструменты для распределённого веб-скрапинга.