VS Code - Techolay

GitHub’ın Dahili Kod Depoları Saldırıya Uğradı

GitHub, şirketin dahili depolarını hedef alan bir yetkisiz erişim olayını araştırdığını açıkladı. Platform, mevcut incelemelere göre müşteri verilerinin veya kullanıcı depolarının etkilendiğine dair herhangi bir bulgu bulunmadığını belirtirken, altyapı genelinde olası ek faaliyetlerin yakından takip edildiğini belirtti. GitHub’a Yönelik Saldırı, Zararlı VS Code Eklentisiyle Başlatıldı GitHub tarafından paylaşılan bilgilere göre olay, zararlı bir Visual Studio…

Oku

Oku

1 min

VS Code, Copilot’u Otomatik Eş‑Yazar Yaptı; Hızla Geri Aldı

Visual Studio Code’daki bir değişiklik, birçok projede commit mesajlarına “Co-authored-by: Copilot” satırını otomatik ekledi. Üstelik kimi durumlarda geliştirici Copilot’u hiç kullanmamış olsa bile bu etiket görünüyordu. Tepkiler büyüyünce Microsoft kısa sürede geri adım attı ve varsayılanı yeniden kapalıya çekti. Microsoft’un paylaştığı zaman çizelgesine göre: VS Code 1.117’de git.addAICoAuthor ayarının varsayılanı “all” olarak değiştirildi. 1.118’de kapsam…

Oku

Oku

2 min

Sahte Kodlama Testleriyle GitHub’da OmniStealer Yayılıyor

Sahte iş ilanları ve “kodlama görevi” bahanesiyle geliştiricileri hedef alan yeni bir kampanya, GitHub’daki projeleri tuzak olarak kullanıyor. Araştırmalara göre saldırı zinciri, halka açık blokzincirlerdeki işlem verilerini bir dağıtım katmanı gibi kullanıp DEV#POPPER RAT’i ve ardından OmniStealer adlı bilgi hırsızını sisteme indiriyor. İlk bulaşma, kurbanın sözde bir test projesini klonlayıp çalıştırmasıyla başlıyor. Bu yöntem, özellikle…

Oku

Arşiv