OX SecurityはVS Code用の拡張機能4件に重大な脆弱性を確認した。Live Serverなどに遠隔ファイル流出やRCEの恐れがあり、Cursorなどにも影響する。開発環境の防御は急務であり、審査制度の整備を提言している。

前週に閲覧数の多かった記事を、上位10位までレポートします。 先週は「Explzh」開発者の訃報に大きな反響があり、たくさんの読者からの追悼の声が X や はてなブックマーク で寄せられていました。

キャンプマナビスは千葉県・館山市にあるキャンプ施設。全国のキャンプ場5500件以上を掲載する、キャンプ場予約サイト「なっぷ」では常に人気ランキングTOP10に入るほどの施設で、太平洋を臨む7,000坪超の広大な敷地を有しており、海も自然も感じられるキャンプ場です。

米Microsoftは2月18日（現地時間）、「Python Environments」拡張機能の一般公開を発表した。「Visual Studio Code」における「Python」環境の管理は今後、本拡張機能で行うのが標準となる。

「Visual Studio Code」の開発環境において広く利用されている拡張機能「Live Server」に情報漏洩の脆弱性が明らかとなった。2025年8月に開発者へ報告されたが、その後も未修正の状態が続いているという。 「Live Server」は、ローカルでHTTPサーバを起動し、ファイル変更時にブラウザを自動更新する「Visual Studio Code」向けの拡張機能。

ITエンジニア向け転職・就職・学習プラットフォーム「paiza（パイザ）」を運営するpaiza株式会社（東京都港区、代表取締役社長/CEO 舘康人）は、AI時代の新しい開発スタイル「バイブコーディング」をより高度に実践するための新講座『バイブコーディング入門 Claude Code編2：MCPをつかってみよう』を本日より公開することをお知らせいたします。