С 24 по 25 октября 2026 года в каталоге Visual Studio Code опубликовали или обновили восемь расширений от разных издателей, использующих общий движок троянской программы удалённого доступа (RAT). Они маскировались под менеджеры задач, канбан-доски, панель управления проектом и мост для разработки в Roblox. Шесть расширений до добавления бэкдора выходили в виде заглушек или версий с ограниченной функциональностью. Расширения автоматически активируются при запуске VS Code. Их клиенты регистрируют компьютер на внешнем сервере, передавая метку продукта и рабочего пространства, а также абсолютный путь к рабочему пространству...