開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるおそれがあると、セキュリティ企業Forever Securityが10月29日に報告した。両製品の問題は公表時点で未修正だとしている。 同社のGal Weizman氏らは、Cursor、GitHub Copi ...

【この記事で分かること】 AIツール内蔵ブラウザの設計上の穴「EMBRACE」の仕組み 影響を受ける主要5ツール（VS Code、Cursorなど）の被害内容と対応状況 未修正の環境で開発者が即座に実行できる5つの自衛ステップ 概要 ...

Microsoftは「Visual Studio Code ...

政府が「3日分の備蓄」を緊急要請へ。サイバー攻撃と関係あるの？何があった？

Jassy cited Carrie, The Summer I Turned Pretty, The Boys, Off Campus, Fallout and Reacher as hit shows. Reacher’s fourth ...

「Claude Codeは使っている。でも、Node.jsという名前には馴染みがなかった」 今回の脆弱性のニュースで、非エンジニアの私自身が気になったのは、この点でした。 日本コンセントリクスのAIガチ勢、コンサルタントの村島です。 PHP、Ruby ...

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

A threat actor published a malicious Claude Code extension to the Cursor marketplace in a new supply chain attack.

A malicious version of the Claude Code extension reportedly contained hidden code capable of opening remote access to ...

The compromised versions attempted to plant SSH keys and establish persistent remote access; Anthropic says an attacker used access to Cursor’s marketplace to publish the tampered extension.

A tampered build of Anthropic's Claude Code extension for Visual Studio Code, labeled version 2.1.313, was found to contain a 66-line loader ...

OpenCode is a free, open-source AI coding agent. At first glance, it may look like another Claude Code alternative, but there ...