Zero-Day-Schwachstelle in VS Code ermöglicht Hackern den Diebstahl von GitHub-Tokens mit einem Klick
bleepingcomputer.com/news/security/vs-code-zero-day-lets-hackers-steal-github-tokens-in-one-click/
Details zur Berichterstattung
| Zuletzt aktualisiert | |
| Artikel gesamt | 2 |
Hauptthemen
Nachrichten zum Thema
Forscher veröffentlicht neue Zero-Day-Schwachstelle in VS Code, nachdem er das Vertrauen in Microsofts Offenlegungsprozess verloren hat
securityaffairs.com/193128/security/researcher-drops-a-new-vs-code-zero-day-after-losing-trust-in-microsofts-disclosure-process.html
Ähnliche Artikel
Previous
24.000 US-Dollar teures KI-Experiment portiert TypeScript-Compiler nach Rust: Microsofts Go-Neuschreibung bekommt Konkurrenz: Ein Entwickler behauptet ...
theregister.com/devops/2026/10/15/24000-ai-experiment-ports-typescript-compiler-to-rust/5303409
GitHub - | krdanny/tl-lang: TL (Token Language): Eine tokenminimale Programmiersprache für LLMs, die zu JavaScript kompiliert wird ...
github.com/krdanny/tl-lang
Visual Studio Code 1.137 bietet Sprachmodus und Automatisierungen: Entwickler können jetzt wiederkehrende Aufgaben für KI-Agenten planen, per Sprachbefehl ...
neowin.net/news/visual-studio-code-1137-adds-voice-mode-and-automations/
Microsoft veröffentlicht Visual Studio Code 1.133, hier sind die Neuerungen: Dieses Update enthält mehrere neue Funktionen, die die Nutzung der IDE vereinfachen ...
neowin.net/news/microsoft-releases-visual-studio-code-1133-heres-whats-new/
Microsoft aktualisiert Visual Studio Code mit einfacherer Sprachmodellerkennung und In-App-Suche
neowin.net/news/microsoft-updates-visual-studio-code-with-easier-language-model-discovery-and-in-app-search/
GitHub deaktiviert Microsoft-Repositories, die Malware zum Stehlen von Passwörtern verbreiten.
bleepingcomputer.com/news/security/github-disables-microsoft-repos-pushing-password-stealing-malware/
GitHub - | token-maxing/WebAI: KI-Agent, der Ihre KI-Abonnements für Ihre Webplattform nutzt!
github.com/token-maxing/WebAI
Wenn Sie Claude oder Gemini verwenden, sind Ihre Daten durch diese Microsoft-Sicherheitslücke gefährdet.
scienspire.com/article/microsoft-breach-ai-code-assistants
Ein weiterer Bug-Hunter veröffentlicht Microsoft-Exploits und protestiert damit gegen die Vorgehensweise des Unternehmens bei der Offenlegung von ...
theregister.com/security/2026/06/03/another-bug-hunter-leaks-microsoft-exploits-in-defiance-of-companys-handling-of-vulnerability-disclosures/5250590
CrowdStrike und Google zerschlagen das Glassworm-Botnetz: Angriffe auf Entwickler und Lieferketten sind heutzutage der letzte Schrei
theregister.com/cyber-crime/2026/05/27/crowdstrike-google-shatter-glassworm-botnet/5247337
GitHub bestätigt Sicherheitslücke in 3.800 Repositories durch bösartige VSCode-Erweiterung
bleepingcomputer.com/news/security/github-confirms-breach-of-3-800-repos-via-malicious-vscode-extension/
Hacker dringen durch Kompromittierung eines Mitarbeitergeräts in GitHub ein: GitHub führte den Sicherheitsvorfall auf eine bösartige Version einer Visual Studio ...
uk.pcmag.com/security/165082/hackers-infiltrate-github-by-compromising-employee-device
GitHub nimmt Claude Code und Codex mit seiner neuen Copilot-App ins Visier: Da seine KI-Konkurrenten bereits im Rennen um Desktop-Agenten sind ...
thenewstack.io/github-copilot-desktop-app/
Schützen Sie Ihr Unternehmen jetzt in 6 praktischen Schritten vor dem Shai-Hulud-Wurm und der npm-Sicherheitslücke.
venturebeat.com/security/shai-hulud-worm-172-npm-pypi-packages-valid-provenance-ci-cd-audit
"Das könnte Menschen ihre Jobs kosten": VS Code fügte Copilot ohne Erlaubnis oder Benachrichtigung als Mitautor hinzu.
windowscentral.com/software-apps/this-could-cost-people-their-jobs-vs-code-added-copilot-as-co-author-without-permission-or-notice
Gefälschte VS-Code-Warnungen auf GitHub verbreiten Malware unter Entwicklern: Eine groß angelegte Kampagne zielt auf Entwickler auf GitHub ab, indem gefälschte ...
bleepingcomputer.com/news/security/fake-vs-code-alerts-on-github-spread-malware-to-developers/
GlassWorm-Malware befällt über 400 Code-Repositories auf GitHub, npm, VSCode und OpenVSX
bleepingcomputer.com/news/security/glassworm-malware-hits-400-plus-code-repos-on-github-npm-vscode-openvsx/
Unsichtbarer Schadcode greift 151 GitHub-Repos und VS Code an – Glassworm-Angriff nutzt Blockchain zum Diebstahl von Token, Zugangsdaten und Geheimnissen.
tomshardware.com/tech-industry/cyber-security/malicious-packages-using-invisible-unicode-found-in-151-github-repos-and-vs-code
Das VS Code-Team von Microsoft veröffentlicht nach 10 Jahren monatlicher Releases nun wöchentlich – und schreibt dies der KI zu.
thenewstack.io/vs-code-ai-copilot/
Microsoft macht die Erweiterung Copilot Studio für VS Code allgemein verfügbar.: Entwickler können nun KI-Agenten in VS Code mit GitHub Copilot-Integration ...
neowin.net/news/microsoft-graduates-copilot-studio-extension-for-vs-code-to-general-availability/
Next