Aqua Security · Trivy Vulnerability Scanner Vs Code Extension · CVE-2026-28353
**Nome do Software Vulnerável e Versões Afetadas**
Extensão Trivy Vulnerability Scanner para VS Code versão 1.8.12
**Descrição**
A extensão Trivy Vulnerability Scanner para VS Code foi comprometida com código malicioso na versão 1.8.12, distribuída através do marketplace OpenVSX. Este código malicioso foi projetado para coletar e exfiltrar informações sensíveis utilizando um agente de codificação de IA local. O artefato comprometido foi removido do marketplace e nenhum outro artefato afetado foi identificado.
**Recomendações**
Remova imediatamente a Extensão Trivy VSCode versão 1.8.12.
Rotacione os segredos do ambiente.