Microsoft störte eine Malware-Signaturservice-Operation, die über tausend gefälschte Zertifikate erstellte und verschiedene Ransomware-Gangs belieferte. Die Domain signspace[.]cloud wurde beschlagnahmt und die kriminelle Infrastruktur zerschlagen. Es wurde auch Klage eingereicht.

Discord hat die flächendeckende End-to-End-Verschlüsselung für alle Sprach- und Videoanrufe aktiviert. Das DAVE-Protokoll schützt nun standardmäßig Anrufe auf Desktop, Mobile, Web und Konsolen – ohne dass Nutzer etwas tun müssen. Textchats bleiben vorerst unverschlüsselt.

GitHub bestätigt Sicherheitsverletzung von etwa 3.800 internen Repositories nach Installation einer bösartigen VS-Code-Erweiterung durch einen Mitarbeiter. Hackergruppe TeamPCP fordert 50.000 US-Dollar für den Zugriff auf rund 4.000 Private-Code-Repositories und droht mit kostenloser Veröffentlichun

GitHub bestätigte eine Sicherheitsverletzung von etwa 3.800 internen Repositorys durch eine bösartige VSCode-Erweiterung. Die Hackergruppe TeamPCP fordert 50.000 Dollar für die gestohlenen Daten. Dies ist nicht der erste Fall von trojanisierten VSCode-Erweiterungen.

Microsoft hat Sicherheitsmaßnahmen gegen die YellowKey-Sicherheitslücke (CVE-2026-45585) veröffentlicht, die BitLocker-geschützte Festplatten gefährdet. Empfohlene Lösungen sind die Deaktivierung von autofstx.exe und die Umstellung auf TPM+PIN-Verschlüsselung.

(Bild: Sundry Photography/Shutterstock.com). GitHub hat einen Angriff über eine Extension für Visual Studio Code bestätigt.