サイバーセキュリティ研究者たちが、Visual Studio Codeマーケットプレイスに、以前削除された拡張機能の名前を悪意のある攻撃者が再利用できる抜け穴を発見しました。ソフトウェアサプライチェーンセキュリティ企業であるReversingLabsは、この発見をした後、「ahbanC.shiba」という名前の悪意のある拡張機能を特定しました。この拡張機能は、「ahban.shiba」と「ahban.cychelloworld」という2つの他の拡張機能と類似した機能を持っていました。