visual studio code

Обычной осторожности профессионала больше недостаточно. Новая атака на разработчиков разворачивается тихо и почти незаметно — достаточно открыть скачанный репозиторий, чтобы запустить вредоносный код. Кампания, получившая название TasksJacker, показывает, как привычные инструменты разработки...

Под угрозой оказались тысячи рабочих станций по всему миру. В реестре npm произошёл инцидент с инструментом Cline CLI — в течение нескольких часов пользователям распространяли версию с изменённым сценарием установки. Разработчики подтвердили, что доступ к токену публикации оказался...

Ваши «удаленные» файлы живут в секретном подвале Snap и занимают 200 ГБ. Пользователям Linux, которые установили Microsoft Visual Studio Code в формате Snap, стоит проверить, действительно ли удаляются файлы, отправленные в корзину из приложения. Несколько разработчиков обнаружили, что...

Техническое задание оказалось идеальной приманкой для десятков компаний. Северокорейская группа PurpleBravo уже более года ведёт целенаправленную вредоносную кампанию под названием Contagious Interview , в рамках которой использовались фальшивые собеседования для атаки на компании в Европе...

Маленькое окно площадью в один пиксель теперь знает о вас всё. Разработчики остаются одной из приоритетных целей киберпреступников — новые вредоносные кампании всё чаще используют инструменты и среды, напрямую связанные с процессом создания программного обеспечения. Очередным подтверждением...

Маленькое окно площадью в один пиксель теперь знает о вас всё. Разработчики остаются одной из приоритетных целей киберпреступников — новые вредоносные кампании всё чаще используют инструменты и среды, напрямую связанные с процессом создания программного обеспечения. Очередным подтверждением...

Как обычное расширение превращает ваш компьютер в собственность хакеров? В конце ноября команда багхантеров выявила цепочку заражения, начинавшуюся с безобидного на вид репозитория на GitHub . Под видом проекта для Visual Studio Code там скрывались VBScript-файлы, связанные с загрузчиком...

Парень из Баку упаковал вредонос вместе с инструкцией по дешифровке. В экосистеме Visual Studio Code было выявлено вредоносное расширение с вымогательскими признаками, в разработке которого, как предполагается, использовалась генеративная нейросеть. Инструмент получил название «susvsex» и...

Под угрозой оказались расширения, установленные на рабочих машинах разработчиков по всему миру. Eclipse Foundation отозвала несколько скомпрометированных токенов доступа, связанных с размещением расширений в открытом репозитории Open VSX. Проверку инициировала публикация компании Wiz...

Пока индустрия борется с «токсичными» запросами, реальная угроза исходит совсем из другого места. На фоне стремительного внедрения ИИ в повседневную жизнь тема безопасности автономных агентов выходит на первый план. Это стало основным лейтмотивом конференции AI Agent Security Summit ...

Ключи лежали в открытом доступе. Остальное — дело техники. Крупная уязвимость в системе Open VSX Registry, позволяющей распространять расширения для популярных редакторов кода, могла привести к захвату всего рынка Visual Studio Code и созданию глобальной угрозы для цепочки поставок...

Весь Open VSX стал потенциальным оружием хакеров. Специалисты Koi Security обнаружили критическую уязвимостьв популярном репозитории расширений для Visual Studio Code — Open VSX Registry. Проект с открытым исходным кодом представляет собой альтернативу официальному маркетплейсу Visual...

Пользователи Cursor и VS Codium вынуждены искать альтернативы. Microsoft ограничила использование популярного расширения C/C++ для Visual Studio Code, и это уже вызвало волну возмущения среди разработчиков, работающих с альтернативными версиями редактора. После апрельского обновления...

Кибершпионы всё глубже внедряются в ключевые звенья глобальной инфраструктуры. Группа киберзлоумышленников, предположительно связанная с Китаем, организовала цифровые атаки на крупные IT-компании Южной Европы. Операция Digital Eye, была выявлена с конца июня по середину июля 2024 года...

Теперь создание универсальных приложений становится проще и быстрее. Microsoft анонсировала релиз открытой платформы .NET 8 , которая объединяет в себе продукты .NET Framework, .NET Core и Mono. С помощью .NET 8 можно разрабатывать кроссплатформенные приложения для браузера, облака...