タグ: VSCode

csoonline.com 2026年6月4日 10:50

GitHubのブラウザ版VSCodeエディタに脆弱性、トークン窃取のおそれ

この脆弱性の開示は、セキュリティ研究者がベンダーに何を期待すべきか、また公開前にどのくらいの期間を置いてバグを通知すべきかという問題を提起しています。 GitHubのブラウザ版VSCodeエディタに脆弱性が存在し、特定の条件下では開発者のトークンが窃

techradar.com 2026年3月30日 23:38

GitHubの開発者が、マルウェアを拡散する偽のVSコードアラートを狙われている

SocketがGitHubの「Discussion」通知を悪用した大規模スパムキ...

gbhackers.com 2026年3月19日 15:36

WaterPlumが「StoatWaffle」マルウェアをVSCode供給チェーン攻撃で発表

北朝鮮に関連した脅威グループWaterPlumは、進行中のContagious ...

techradar.com 2026年1月27日 02:51

悪意のあるMicrosoft VSCodeのAI拡張機能により、150万人超のユーザーが被害を受けた可能性

2つのVSCode拡張機能が機密性の高いユーザーデータを中国のサーバーへ流出させ...

csoonline.com 2025年10月20日 21:02

脅威アクターがVSマーケットプレイスを通じて悪意のある拡張機能を拡散

Wizの報告書によると、開発者がアクセストークンやその他の秘密情報を含む拡張機能...

theregister.com 2025年10月16日 00:49

開発者がVS Code拡張機能で大量の機密情報を漏洩中

VS Code拡張機能の開発者が、機密情報をあちこちで漏洩させていると、マイクロ...

csoonline.com 2025年10月15日 20:54

TigerJackの悪意あるVSCode拡張機能がマイニング・窃盗・隠蔽を実行

この組織的なキャンペーンは、Visual Studio CodeおよびOpenV...

bleepingcomputer.com 2025年10月15日 06:50

悪意のある暗号通貨窃盗VSCode拡張機能がOpenVSXで再浮上

TigerJackと呼ばれる脅威アクターが、MicrosoftのVisual C...

techradar.com 2025年9月30日 03:49

VSCodeマーケットに大量の悪意あるWhiteCobra拡張機能が流入 ― 注意喚起

研究者は、Visual Studio MarketplaceとOpen VSX ...

bleepingcomputer.com 2025年9月15日 05:52

『WhiteCobra』が暗号資産を盗む拡張機能でVSCodeマーケットを氾濫させる

WhiteCobraと呼ばれる脅威アクターが、Visual Studioマーケッ...