#ontwikkelaars

6 artikelen over dit onderwerp

Kwaadaardige GitHub Actions-workflows stelen secrets uit tienduizenden repositories

Aanvallers kaapten twee maintainer-accounts en verspreidden een workflow die cloud-, AI- en SaaS-sleutels steelt uit tienduizenden GitHub-repo's.9 okt 2026 Dreigingen

Openbare GitLab-projectadressen laten aanvallers merge requests aanmaken

Privé-mailadressen van GitLab-projecten staan openbaar in README's. Aanvallers kunnen ermee namens de eigenaar issues en merge requests aanmaken.24 sep 2026 Tools

Kritiek Workspace Trust-lek in Visual Studio Code verholpen

Microsoft dicht vijftien kwetsbaarheden in developer tools; een kritiek lek in Visual Studio Code omzeilde de Workspace Trust-beveiliging (CVSS 9,6).8 sep 2026 Dreigingen

Verborgen tekst in pull-requests kan AI-codereviewers bij Azure DevOps kapen

Onderzoekers demonstreren hoe onzichtbare HTML-comments in pull requests AI-agents als Copilot en Claude Code misleiden om met de rechten van de reviewer te handelen. Nog geen patch.22 jul 2026 Dreigingen

Vervalst NuGet-pakket doet zich voor als populaire .NET-bibliotheek om kansspel te manipuleren

Een trojanized fork van Newtonsoft.Json, gericht op één specifiek gokplatform, laat zien hoe gericht een supply-chain-aanval tegenwoordig kan zijn — onopgemerkt voor iedere andere gebruiker.22 jul 2026 Dreigingen

7.600 nep-GitHub-repo's misleiden AI-codeerassistenten om malware te installeren

De FakeGit-campagne gebruikt duizenden valse repositories die zich voordoen als bekende tools. ChatGPT, Gemini en Claude bleken de kwaadaardige installatie-instructies soms zelf door te geven.21 jul 2026