Vývojáři oblíbeného editoru zdrojového kódu nepodepisovali aktualizace aplikace platnými certifikáty, čehož využila čínská hackerská skupina Lotus Blossom. Pomocí aktualizačního kanálu instalovala malware.