В GitHub-репозитории sol-live, представленном как проект для практики собеседований по Solidity, обнаружили вредоносные настройки VS Code. Анализ архивированного кода и сохранённых ответов показал, что образец не запускали. Компрометацию жертвы и эксфильтрацию данных не подтвердили. Настройки находятся в файле .vscode/settings.json. Многочисленные пробельные символы затрудняют просмотр его содержимого, а правило files.exclude для /.vscode скрывает каталог конфигурации. Профили терминала с именами zsh, bash и powershell запускают скрытую цепочку загрузки и выполнения. На macOS и Linux пользователь должен сам выбрать вредоносный профиль...

Visual Studio Code, редактор кода для разработчиков, обновился до версии 1.141.0 7 октября 2026 года, сообщается в официальных заметках к обновлению. Главное изменение касается разработчиков, которые поручают Copilot выполнять команды и работать с файлами: песочница ограничивает доступ поддерживаемых агентских операций к файловой системе и сетевым ресурсам. Ограничения помогают уменьшить последствия ошибок модели, внедрения вредоносных инструкций и работы с недоверенными зависимостями. При включённой...