8月に公開を始めたVS Code拡張機能「もじごと」 本日大きなアップデートを行いバージョン2.0.0にアップデートしました！ もじごと - Visual Studio Marketplace Extension for Visual Studio ...

政府が「3日分の備蓄」を緊急要請へ。サイバー攻撃と関係あるの？何があった？

開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるおそれがあると、セキュリティ企業Forever Securityが10月29日に報告した。両製品の問題は公表時点で未修正だとしている。 同社のGal Weizman氏らは、Cursor、GitHub Copi ...

Microsoftは「Visual Studio Code ...

Forever Securityは10月22日、AIエージェントを狙う新たな攻撃手法を報告した。顧客端末のダウンロードフォルダーから悪意ある指示ファイルを発見し、攻撃を再現したところ、OpenAI Codexでは不正コードの実行、Claude ...

【この記事で分かること】 AIツール内蔵ブラウザの設計上の穴「EMBRACE」の仕組み 影響を受ける主要5ツール（VS Code、Cursorなど）の被害内容と対応状況 未修正の環境で開発者が即座に実行できる5つの自衛ステップ 概要 ...

Storybook開発サーバーの脆弱性CVE-2026-114125を公式情報から解説。悪意あるWebサイトによるstoryファイル改変と条件付きコード実行の仕組み、影響バージョン、修正版8.6.19・9.1.21・10.6.2・11.0.0-alp ...

FACTORA addresses this gap by combining individual threat investigation with community-driven threat intelligence. FACTORA is a dual AI-agent cyber defense platform that investigates suspicious ...

Microsoft analyzes a malicious Claude Code–branded extension, its persistent SSH backdoor, and guidance to detect and ...

Attackers planted execution hooks targeting Claude, Gemini, Cursor, and Visual Studio Code, turning routine development ...

A tampered build of Anthropic's Claude Code extension for Visual Studio Code, labeled version 2.1.313, was found to contain a 66-line loader ...

Microsoft has warned that a trojanized Claude Code extension distributed through Cursor’s marketplace attempted to install a ...