یک تهدیدکننده به نام TigerJack به طور مداوم توسعهدهندگان را با افزونههای مخرب منتشر شده در فروشگاه Visual Code (VSCode) مایکروسافت و رجیستری OpenVSX هدف قرار میدهد تا ارزهای دیجیتال را سرقت کند و بکدور نصب کند.
تهدیدکنندهای به نام WhiteCobra کاربران VSCode، Cursor و Windsurf را هدف قرار داده و 24 افزونه مخرب در بازار Visual Studio و رجیستری Open VSX کاشته است
مایکروسافت افزونههای 'Material Theme - Free' و 'Material Theme Icons - Free' را پس از تشخیص اینکه کد مبهمسازی شده موجود در آنها در واقع مخرب نبوده، مجدداً در بازار Visual Studio بازگردانده است.