＞VS Code使いは要注意 GitHub経由で送られる「悪意あるリポジトリ」を見分けるポイント：もう一度読みたい「対策見直し」ニュース - ＠IT atmarkit.itmedia.co.jp/ait/...
＞開発者がこれらのリポジトリをVS Codeで開き「ワークスペースの信頼」を許可すると、「.vscode/tasks.json」に埋め込まれた悪意あるコマンドが自動的に実行される。
VS Code使いは要注意 GitHub経由で送られる「悪意...
Spiegel＠ナナシビト
npub1zj…pxmfl
2026-10-27 18:21:22 UTC
Author Public Key
npub1zjpsnnltdnj0p2z0h0ld6lt9yjvnq7hnq6gn87ypvpnmhhh860cqepxmflSeen on
wss://relay.ditto.pubPublished at
2026-10-27 18:21:22 UTCEvent JSON
{
"id": "a42189f4c82b1cb8c25511b66df215b4ed6f0f6fe1b0adf7635dd68ff0476203",
"pubkey": "148309cfeb6ce4f0a84fbbfedd7d652499307af3069133f8816067bbdee7d3f0",
"created_at": 1793125282,
"kind": 1,
"tags": [
[
"proxy",
"https://bsky.brid.gy/convert/ap/at://did:plc:w7fwp2mtlaaffnx42wsc76wt/app.bsky.feed.post/3myuu3thppw2l",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "＞VS Code使いは要注意 GitHub経由で送られる「悪意あるリポジトリ」を見分けるポイント：もう一度読みたい「対策見直し」ニュース - ＠IT atmarkit.itmedia.co.jp/ait/...\n\n＞開発者がこれらのリポジトリをVS Codeで開き「ワークスペースの信頼」を許可すると、「.vscode/tasks.json」に埋め込まれた悪意あるコマンドが自動的に実行される。\n\nVS Code使いは要注意 GitHub経由で送られる「悪意...",
"sig": "714169d4dbfbf6807200d2b50f2c62daed319db2667825c2f9818dc3369dd1c19c58dae44c25a77f5d926e16902b05a2242f651fdc031ce69a759db258a11a78"
}