Open VSX pazarında, 26 Temmuz ile 1 Ağustos 2026 tarihleri arasında yüklenen 77 kötü amaçlı uzantı tespit edildi. Bu uzantılar, gerçek geliştirici araçlarını taklit ederek sistem ve geliştirme ortamları hakkında bilgi toplayan 'ikiz' uzantılardır. 19'si ayrıntılı makine bilgileri, açık editördeki depoyu ve CI sistemini de gönderen uzantılardan oluşuyor.

Kalan 58'si ise yalnızca makine adını ve bazen çalışma klasörü adını veya editör sürümünü gönderiyor.

Tüm uzantılar, 3 Ağustos 2026 tarihinde Open VSX'dan kaldırıldı.