OX SecurityはVS Code用の拡張機能4件に重大な脆弱性を確認した。Live Serverなどに遠隔ファイル流出やRCEの恐れがあり、Cursorなどにも影響する。開発環境の防御は急務であり、審査制度の整備を提言している。
Vulnerabilities with high to critical severity ratings affecting popular Visual Studio Code (VSCode) extensions collectively downloaded more than 128 million times could be exploited to steal local ...
Stop using standard VS Code ...
Copilot Pro+ and Copilot Enterprise users now can run multiple coding agents directly inside GitHub, GitHub Mobile, and ...
Four serious new vulnerabilities affect Microsoft Visual Studio Code, Cursor and Windsurf extensions, three of which remain ...
ClaudeとPWAアプリがクソ?なので、タブアプリを作った 今回作ったのはこれ。普段Chromeのタブが無限に増えて手がつかなくなるので、AI関連のタブを別窓に集約できるのでマシになったので良かった。 Stream ...
North Korean IT operatives use stolen LinkedIn accounts, fake hiring flows, and malware to secure remote jobs, steal data, and fund state programs.
米Microsoftは2月11日(現地時間)、「TypeScript 6.0」のベータ版をリリースした。 「TypeScript」はさらなる高速化を図るため、「7.0」から「Go」言語で記述されたコンパイラーと言語サービスへ移行することが決定している。こうした大規模な変更を控えていることもあり、次期バージョンの「6.0」は「JavaScript」ベースの現行版「5.x」(Strada)と「Go」ベ ...
First malicious Outlook add-in abused an abandoned domain to host a fake Microsoft login page, stealing 4,000+ credentials in a supply chain attack.
Rust is one of the newest programming languages, and it can change how you see code.