Supply-Chain-Angriff auf VS Code-Erweiterung Ethcode entdeckt
LONDON (IT BOLTWISE) – Ein kürzlich entdeckter Supply-Chain-Angriff auf die Visual Studio Code-Erweiterung Ethcode hat die Aufmerksamkeit der Cybersicherheitsgemeinschaft erregt. Ein Supply-Chain-Angriff auf die Visual Studio Code-Erweiterung Ethcode hat die Cybersicherheitsgemeinschaft alarmiert. Diese Erweiterung, die über 6.000 Mal installiert wurde, wurde durch einen bösartigen Pull-Request auf GitHub kompromittiert. Der Angriff wurde von einem Benutzer namens […]
Sicherheitslücke in Visual Studio Code: Verifizierte Erweiterungen gefährdet
LONDON (IT BOLTWISE) – Eine kürzlich veröffentlichte Studie hat Schwachstellen in beliebten integrierten Entwicklungsumgebungen (IDEs) wie Microsoft Visual Studio Code aufgedeckt, die es Angreifern ermöglichen, bösartigen Code über scheinbar verifizierte Erweiterungen auszuführen. In der Welt der Softwareentwicklung sind integrierte Entwicklungsumgebungen (IDEs) wie Visual Studio Code von Microsoft unverzichtbare Werkzeuge für Entwickler. Doch eine neue Untersuchung […]
Kritische Sicherheitslücke im Open VSX Registry bedroht Entwickler
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke im Open VSX Registry hat die Entwicklergemeinschaft in Alarmbereitschaft versetzt. Diese Schwachstelle könnte potenziell Millionen von Entwicklern weltweit gefährden und die gesamte Lieferkette von Visual Studio Code-Erweiterungen kompromittieren. Die Open VSX Registry, eine Open-Source-Alternative zum Visual Studio Marketplace, steht im Zentrum einer kritischen Sicherheitslücke, die von Koi […]
Ransomware-Testballon im Visual Studio Code-Marktplatz entdeckt
MÜNCHEN (IT BOLTWISE) – In einer überraschenden Entdeckung hat das auf Software Supply Chain Security spezialisierte Unternehmen ReversingLabs zwei schädliche Erweiterungen im offiziellen Marktplatz von Visual Studio Code identifiziert. Diese Erweiterungen, die Dateien verschlüsseln und eine Ransomware-Nachricht ausgeben, konnten die automatischen Sicherheitschecks von Microsoft umgehen und blieben unentdeckt. Die Entdeckung von zwei schädlichen Erweiterungen im […]
Cyberangriffe auf IT-Dienstleister in Südeuropa: Visual Studio Code im Visier
MÜNCHEN (IT BOLTWISE) – Eine neue Cyberbedrohung hat IT-Dienstleister in Südeuropa ins Visier genommen. Im Rahmen der Operation Digital Eye wurden Angriffe auf große B2B-IT-Dienstleister verübt, die von einer mutmaßlich China-nahen Gruppe durchgeführt wurden. In der jüngsten Cyberbedrohungskampagne, die als Operation Digital Eye bekannt ist, haben mutmaßlich China-nahe Hacker IT-Dienstleister in Südeuropa ins Visier genommen. […]
Stellenangebote
Werkstudent im Bereich KI-Entwicklung (w/m/d)
Werkstudent politisches und KI-basiertes Monitoring (m/w/d)
Lead Consultant AI (all genders)
#Sophos