Pacote OpenClaw no npm escondia o malware GhostLoader capaz de roubar credenciais e dados sensíveis de desenvolvedores no macOS.
Ataque à cadeia de confiança expõe riscos no ecossistema de extensões para desenvolvedores.
Evelyn Stealer transforma extensões do VS Code em armas contra desenvolvedores