VSCode – TokyoBlackHatNews

csoonline.com 2026年6月4日 10:50

GitHubのブラウザ版VSCodeエディタに脆弱性、トークン窃取のおそれ

この脆弱性の開示は、セキュリティ研究者がベンダーに何を期待すべきか、また公開前にどのくらいの期間を置いてバグを通知すべきかという問題を提起しています。 GitHubのブラウザ版VSCodeエディタに脆弱性が存在し、特定の条件下では開発者のトークンが窃

techradar.com 2026年3月30日 23:38

GitHubの開発者が、マルウェアを拡散する偽のVSコードアラートを狙われている

SocketがGitHubの「Discussion」通知を悪用した大規模スパムキ...

gbhackers.com 2026年3月19日 15:36

WaterPlumが「StoatWaffle」マルウェアをVSCode供給チェーン攻撃で発表

北朝鮮に関連した脅威グループWaterPlumは、進行中のContagious ...

techradar.com 2026年1月27日 02:51

悪意のあるMicrosoft VSCodeのAI拡張機能により、150万人超のユーザーが被害を受けた可能性

2つのVSCode拡張機能が機密性の高いユーザーデータを中国のサーバーへ流出させ...

koi.ai 2025年12月28日 19:04

数百万人を欺いた悪意あるVS Codeテーマ

皆さん、こんにちは。数百万人の開発者がマーケットプレイス経由でマルウェアに晒されるという事態が起きてから、もう1か月が経ちました。そして今回、また同じようなことが起きてしまいました。ダークモードの皮を被った狼「Material Theme」をご紹介します。これは非常に人気の高いVSCode用テーマ拡張機能ですが、その美

csoonline.com 2025年10月20日 21:02