開発者が日常的に使うツールが、最も危険な侵入口になった。GitHubの内部リポジトリが5月18日、不正アクセスを受け、2日後にハッカーグループ「TeamPCP」が、盗んだソースコードをサイバー犯罪フォーラムに売りに出した。侵入口となったのはVS Code拡張機能だ。開発者ツールを悪用した連鎖攻撃で、既存のセキュリティツールでは検知できない“ゼロCVEの死角”を突く――。新しい攻撃の形が、開発者エコ ...

VSCodeのエージェントウィンドウ(タイトルバーなどから起動可能)に、SSH(Secure Shell)や開発用トンネル経由でリモートマシン上のエージェントセッションを実行できる「リモートエージェント(プレビュー)」が追加された。 リモートエージェントは長時間の稼働 ...

Bumblebee from Perplexity scans developer machines for compromised packages and AI tool configs, without triggering malware.

「WinGet」によるアプリ管理機能などを備えたシステムカスタマイズツール「PicoPDF PDF編集ソフト」v8.03 PDFファイルの作成や編集、署名などができるPDF編集ソフト「Wolvic」v1.9（26/05/22） VR/ARヘッドセット用のWebブラウザー「Wolvic」v1.3 Chromium（26/05/22） VR/AR ...

The Belarus-aligned threat actor known as Ghostwriter (aka UAC-0057 and UNC1151) has been observed using lures related to Prometheus, a Ukrainian online learning platform, to target government ...