vscode

Malware GlassWorm Serang 400+ Repository di GitHub, npm, hingga VSCode

Kampanye serangan supply chain GlassWorm kembali muncul dengan skala yang jauh lebih besar. Dalam gelombang terbaru, malware ini berhasil menginfeksi…

Baca selengkapnya

Celah di Ekstensi VSCode Populer Buka Risiko Eksekusi Kode dan Pencurian Data

Sejumlah kerentanan dengan tingkat keparahan tinggi hingga kritis ditemukan pada ekstensi populer Visual Studio Code (VSCode) yang secara kolektif telah…

Baca selengkapnya

Ekstensi AI Berbahaya di VSCode Marketplace Curi Data Developer

Dua ekstensi berbahaya yang beredar di VSCode Marketplace dilaporkan telah mencuri data sensitif milik pengembang dan mengirimkannya ke server yang…

Baca selengkapnya

Fork IDE VSCode Berbasis AI Buka Celah Serangan Lewat “Recommended Extension”

Sejumlah integrated development environment (IDE) berbasis AI yang populer, seperti Cursor, Windsurf, Google Antigravity, dan Trae, dilaporkan membuka celah keamanan…

Baca selengkapnya

Ekstensi Berbahaya di VSCode Marketplace Sembunyikan Trojan dalam File PNG Palsu

Peneliti keamanan mengungkap kampanye berbahaya yang memanfaatkan ekstensi di VSCode Marketplace untuk menyebarkan malware ke sistem pengembang. Sedikitnya 19 ekstensi…

Baca selengkapnya

Ekstensi Jahat di VSCode Marketplace Sebarkan Infostealer

Dua ekstensi berbahaya ditemukan di Visual Studio Code Marketplace milik Microsoft, menyusup ke perangkat pengembang dengan malware pencuri informasi. Infostealer…

Baca selengkapnya

Gelombang Ketiga Malware Glassworm Serang Ekstensi VS Code

Kampanye malware Glassworm, yang pertama kali muncul di OpenVSX dan Microsoft Visual Studio Marketplace pada Oktober lalu, kini memasuki gelombang…

Baca selengkapnya

GlassWorm Kembali di OpenVSX — Tiga Ekstensi VS Code Baru Telah Diunduh >10.000 Kali

Kampanye malware GlassWorm, yang awalnya menyerang pasar ekstensi Visual Studio Code dan OpenVSX bulan lalu, kembali aktif dengan tiga ekstensi…

Baca selengkapnya

Ekstensi Ransomware “susvsex” Masuk ke Marketplace VS Code — Dugaan Kode AI dan Kegagalan Proses Validasi

Sebuah ekstensi berbahaya dengan kemampuan ransomware dasar berhasil terdaftar di marketplace resmi Visual Studio Code milik Microsoft. Ekstensi itu, yang…

Baca selengkapnya

Ekstensi Palsu Solidity di Open VSX Sebar Malware SleepyDuck, Backdoor Pengembang

Peneliti keamanan menemukan sebuah ekstensi berbahaya di Open VSX—repositori ekstensi open-source untuk VS Code—yang menyamar sebagai ekstensi populer “Solidity” namun…

Baca selengkapnya

Open VSX Putar Akses Token Setelah Serangan Supply Chain Malware “GlassWorm”

Open VSX, registri ekstensi open-source untuk editor VS Code, baru saja melakukan rotasi akses token setelah ditemukan kebocoran kredensial pengembang…

Baca selengkapnya

94+ Celah Keamanan Ditemukan di IDE Cursor dan Windsurf Berbasis Chromium Lama

Ox Security mengungkapkan bahwa dua IDE populer berbasis AI — Cursor dan Windsurf — ternyata mengandung lebih dari 94 kerentanan…

Baca selengkapnya