開発支援ツール「Codex」や「Visual Studio Code(VS Code)」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるおそれがあると、セキュリティ企業Forever Securityが10月29日に報告した。両製品の問題は公表時点で未修正だとしている。 同社のGal Weizman氏らは、Cursor、GitHub Copi ...
A weaponized Claude Code extension found on Open VSX can give attackers persistent remote access to developer systems by ...
QA Financial rounds up the latest vendor announcements affecting software quality, testing, audit evidence and operational ...