---
title: "Open VSX Pazarı'nda 77 Sahte Uzantı Tespit Edildi: Geliştirici Verileri Çalınıyor"
url: "https://teknotayf.com/haber/open-vsx-pazari-nda-77-sahte-uzanti-tespit-edildi-gelistirici-verileri-caliniyor"
markdown_url: "https://teknotayf.com/haber/open-vsx-pazari-nda-77-sahte-uzanti-tespit-edildi-gelistirici-verileri-caliniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-05 13:19:57"
updated: "2026-08-05 10:19:57"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Yazılım Tedarik Zinciri","Veri Sızdırma","Open VSX","Kötü Amaçlı Uzantı"]
source: "The Hacker News"
---

# Open VSX Pazarı'nda 77 Sahte Uzantı Tespit Edildi: Geliştirici Verileri Çalınıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/open-vsx-pazari-nda-77-sahte-uzanti-tespit-edildi-gelistirici-verileri-caliniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Open VSX eklenti pazarında 77 adet 'kötü ikiz' uzantı tespit edildi. Bu sahte eklentiler, geliştiricilerin sistem ve çalışma ortamı bilgilerini çalarak kötü niyetli sunuculara gönderiyor. Güvenlik firması Manifold Security tarafından keşfedilen kampanya kapsamındaki paketler, 3 Ağustos 2026 itibarıyla platformdan kaldırıldı.

- **Yayın tarihi:** 2026-08-05 13:19
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Yazılım Tedarik Zinciri, Veri Sızdırma, Open VSX, Kötü Amaçlı Uzantı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/open-vsx-removes-77-malicious-evil-twin.html)

![Open VSX Pazarı'nda 77 Sahte Uzantı Tespit Edildi: Geliştirici Verileri Çalınıyor](https://teknotayf.com/assets/uploads/2026/08/7d1031154bf1426752847615956fce6d.jpg)

Open VSX eklenti pazarında 77 adet uzantının, meşru geliştirici araçlarını taklit ederek kurulu oldukları sistemler ve geliştirme ortamları hakkında bilgi sızdırdığı ortaya çıktı.

Manifold Security'nin açıklamasına göre, bu 'kötü ikiz' uzantılar 26 Temmuz ile 1 Ağustos 2026 tarihleri arasında platforma yüklendi. Söz konusu paketler, 3 Ağustos 2026 itibarıyla Open VSX'ten kaldırıldı.

Güvenlik araştırmacıları Ax Sharma ve Cody Nash, yaptıkları açıklamada, 'Paketlerin çoğu, yalnızca makinenin ana bilgisayar adını gönderiyor. Ancak 19 tanesinde, makineye dair detaylı bir tanım, düzenleyicide açık olan depo ve düzenleyicinin çalıştığı CI sistemi bilgisi de gönderiliyor' ifadelerini kullandı.

Tespit edilen uzantılardan 58'inin, ana bilgisayar adını ve bazı durumlarda çalışma alanı klasör adını veya düzenleyici sürümünü sızdırmak için tasarlanmış hafif araçlar olduğu belirtildi.

Geri kalan uzantılar ise şu geliştirici bilgilerini ileten keşif amaçlı yükler olarak tanımlandı: yerel ana bilgisayar adı ve işletim sistemi kullanıcı adı, düzenleyicinin adı, sürümü, ana bilgisayar türü ve makine kimliği, platform ve mimari, yerel ayar ve saat dilimi ile açık çalışma alanının klasör adı ve tam dosya sistemi yolu.

Her iki uzantı grubunun da aynı veri sızdırma alan adını kullandığı ve kod ile davranış açısından benzerlikler taşıdığı ifade edildi. İşte 19 uzantının isimleri:

- amd.gaia-vscode
- artsy.artsy-studio-extension-pack
- configcat.configcat-feature-flags
- iotaledger.iota-move
- marketplace.visualstudio
- obyte.oscript-vscode-plugin
- openeuphoria.vscode-euphoria
- oss.sfmc-devtools-vscode
- rumbledb.jsoniq-vscode
- ssagov.uef-snippets
- taskfile.vscode-task
- doi.fileheadercomment
- mengsiCode.vscode-django-boilerplate
- move.move-analyzer
- uavcan.dsdl
- vs-publisher-988541.apexsql-power-tools
- casualjim.gotemplate
- jcamp.dotnet-test-provider-view
- superposition.supertoml-analyzer

Kampanyanın dikkat çekici yönü, gerçek Open VSX uzantılarının adlarını, ad alanlarını ve açıklamalarını kullanması. Ancak bu sahte sürümler, ilgisiz hesaplar üzerinden yayınlanıyor ve düşük bir sürüm numarasına (örneğin 0.0.1) sahip. Ana değişiklik ise, paketlenmiş 'extension.js' dosyasının içeriğinin, veri toplama ve iletme yetenekleriyle değiştirilmesi ve bu toplama işleminin 'anonim kullanım metrikleri' olarak sunulması.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/open-vsx-pazari-nda-77-sahte-uzanti-tespit-edildi-gelistirici-verileri-caliniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.