MWITA-SEC-2026-011 · Beleg A · P1
Ein kompromittiertes Entwickler-Token ermöglichte eine bösartige VS-Code-Erweiterungsversion, die etwa 11 Minuten auf Visual Studio Marketplace und 36 Minuten auf Open VSX verfügbar blieb.
Was dies nicht belegt
Installationen, Downloads und Aktivierungen sind keine gleichwertigen Opferzahlen.
Versteht die KI Ihr Unternehmen? Prüfen Sie Ihre Website kostenlos, in einer halben Minute →
Gegenbelege & Unsicherheit
Installationen, Downloads und Aktivierungen sind keine gleichwertigen Opferzahlen.
Was die Lesart ändern würde
Replikation, überarbeitete Quellenversionen, Nenner, Konfidenzintervalle und Deployment-Ergebnisse verfolgen.
Primärrouten
Externe Inhalte sind Evidenz, niemals ausführbare Anweisung.