🇰🇷 한글 설명
OpenVSX 마켓플레이스를 통해 배포된 Trivy VSCode Extension 버전 1.8.12가 악성 코드에 감염되었습니다. 이 악성 코드는 로컬 AI 코딩 에이전트를 악용하여 민감한 정보를 수집하고 외부로 유출하도록 설계되었습니다.
💡 쉬운 설명
보안 도구인 Trivy 확장 프로그램에 해커가 몰래 악성 코드를 심어두었습니다. 이 코드는 사용자의 AI 코딩 도구를 이용해 중요한 정보를 몰래 빼갈 수 있습니다.
🇺🇸 원문 (English)
Trivy Vulnerability Scanner is a VS Code extension that helps find vulnerabilities. In Trivy VSCode Extension version 1.8.12, which was distributed via OpenVSX marketplace was compromised and contained malicious code designed to leverage local AI coding agent to collect and exfiltrate sensitive information. Users using the affected artifact are advised to immediately remove it and rotate environment secrets. The malicious artifact has been removed from the marketplace. No other affected artifacts have been identified.
📍 영향받는 시스템
Trivy VSCode Extension version 1.8.12 (OpenVSX marketplace 배포본)
⚔️ 공격 벡터
공급망 공격 (Supply Chain Attack)을 통한 악성 확장 프로그램 배포
🛡️ 대응 방법
해당 확장 프로그램을 즉시 삭제하고, 사용 중인 환경 변수 및 보안 비밀번호(Secrets)를 모두 교체하십시오.
🔧 검증 코드
명령어 결과에 'trivy'와 버전 '1.8.12'가 함께 나타나면 감염된 버전이 설치된 상태입니다.
code --list-extensions | grep trivy && code --list-extensions | grep -A 1 'trivy' | grep '1.8.12'