vscode

Переговоры с Китаем ещё не начались, но США их уже проиграли. Proofpoint опубликовала анализ, в котором описала серию целевых фишинговых атак, организованных группой, связанной с китайскими государственными интересами и обозначаемой как TA415. В отчёте говорится, что злоумышленники...

Cursor пожертвовал безопасностью миллиона пользователей ради удобства нейросети. Специалисты Oasis Security сообщили об уязвимости в редакторе кода Cursor , которая позволяет запускать произвольные задачи при открытии репозитория. Проблема связана с тем, что, в отличие от Visual Studio...

Вредоносы возвращаются из мёртвых — с теми же именами, но новыми руками. Специалисты ReversingLabs обнаружили опасную лазейку на Marketplace. Площадка позволяет публиковать новые расширения под теми же именами, что раньше использовали другие пакеты, если те были удалены, а не сняты с...

Протокол ACP может повторить успех LSP. Google и Zed Industries объявили о запуске Agent Client Protocol (ACP) — нового стандарта интеграции ИИ-агентов с редакторами кода. Инициатива направлена на то, чтобы разработчики не оказывались привязаны к Microsoft VS Code, который сегодня фактически...

Бесплатный доступ к модели открыт до 2 сентября 2025 года. GitHub сообщил о запуске публичного предпросмотра модели Grok Code Fast 1 в Visual Studio Code. Доступ к ней получают пользователи тарифов Copilot Pro, Pro+, Business и Enterprise. Распространение будет проходить постепенно...

«Проверенные» расширения IDE научились взламывать систему. Исследование, проведённое специалистами компании OX Security, показало, насколько просто вредоносным расширениям обходить систему проверки доверия и выполнять произвольный код на компьютерах разработчиков. Эксперты проанализировали...

Как система безопасности Microsoft пропустила очевидный вредонос. В онлайн-магазине расширений VSCode Marketplace обнаружены две вредоносные программы, маскировавшиеся под легитимные дополнения. Расширения распространяли тестовую версию программы-вымогателя и оставались незамеченными...

Анатомия новой атаки от фейковых отзывов до троянов. На платформе VSCode Marketplace выявлены вредоносные расширения, которые использовались для атак на разработчиков и проекты, связанные с криптовалютами. Исследование ReversingLabs показало, что данные расширения впервые появились...

История о том, как свыше 100 организаций стали жертвой принудительного пентеста. Израильские исследователи выявили серьёзные уязвимости на рынке расширений Visual Studio Code, успешно «заразив» более 100 организаций путём внедрения вредоносного кода в расширение-клон популярной темы...

OpenAI и Anysphere объединились, чтобы создать будущее программирования без Copilot и VSCode. Разработчик Аман Сангер представил своё творение – новый редактор кода Cursor на основе ИИ, который призван ускорить и упростить процесс разработки ПО, экономя время специалистов на навигацию по...

Умный помощник от GitHub меняет правила игры в индустрии. Компания GitHub , принадлежащая Microsoft , начала предоставлять доступ к своему чат-боту с искусственным интеллектом Copilot для программирования всё большему числу пользователей. В июле инструмент был запущен в общедоступной...

Специалисты считают, что этот метод атаки будет активно использоваться для атак на различные организации. Новый вектор атаки был обнаружен специалистами компании Aqua. По их словам, загрузка вредоносных расширений в магазин расширений Visual Studio Code может быть использована...