Intelligence View

⚡ tsecurity.de Intelligence

Visual Studio Code: VS Code Learn: Extending Agents

Video von Visual Studio Code auf YouTube: Checkout key aspects of AI Agents with Tools, Tool sets, Permissions and Sandboxing. We'll also look at MCP (Model…

YouTube Security Videos Visual Studio Code 24.09.2026, 21:00 Uhr 1 Min. Lesezeit

↗ Quelle (Visual Studio Code)

Reagiere als Erste:r — dein Feedback zählt!

YouTube Video

Checkout key aspects of AI Agents with Tools, Tool sets, Permissions and Sandboxing. We'll also look at MCP (Model Context Protocol) and how to use it to connect your agents to external data sources. You'll also get a view into Agent Plugins where you can package up your tools for a one-click install. Finally, you will also see how VS Code is covering the landscape with third-party agents, Claude and Codex!

▶️ For more VS Code Learn content: https://aka.ms/vscode/learn

🔎 Chapters:

00:00 Intro to AI Agents and Tool Sets

00:45 Demo

09:25 Intro to MCP (Model Context Protocol)

10:32 Demo

15:49 Intro to Agent Plugins

16:43 Demo

23:50 Intro to third-party agents

25:40 Demo

29:13 Recap

29:25 Happy Coding!

🤝 Connect with Liam: https://www.linkedin.com/in/liam-conroy-hampton/

📲 Follow VS Code:

X: https://x.com/code

Bluesky: https://bsky.app/profile/vscode.dev

LinkedIn: https://aka.ms/VSCode/LinkedIn

GitHub: https://github.com/microsoft/vscode

Instagram: https://www.instagram.com/vscode.ig/

#vscode #vsc-learn #tools

CTI Threat Relationship Graph2 Knoten / 1 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

IR-PLAYBOOK-RCEHIGH

Schritte anzeigen

SOC Incident Playbook: Remote Code Execution (RCE) Defense

WAF MitigationSofort

Virtuelles Patchen am Reverse Proxy / WAF für gefährdete URL-Pfade und Payloads aktivieren.

SecRule REQUEST_URI "@rx ..." "id:1001,phase:1,deny,status:403"

Web Shell ScanSofort

Web-Root auf neu angelegte Scripts, anomal modifizierte Dateien und Persistence scannen.

find /var/www -type f -name "*.php" -mmin -120

Outbound FilteringSofort

Ausgehenden Datenverkehr (Reverse Shells zu unbekannten IPs/Ports) blockieren.

ss -tunp | grep -E ":(4444|1337|8080|9001)"

Vendor Patching

Hersteller-Update in Staging validieren und schnellstmöglich in Produktion ausrollen.

apt update && apt --only-upgrade install <pkg>

1-Click Detection Engineering: Multi-Dialect SIEM Rules5 Formate

Regeln anzeigen

title: Detect Exploitation - Visual Studio Code: VS Code Learn: Extending Agents
id: 330902dc-8291-43b9-97f0-698766332553
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "Visual Studio Code: VS Code Le" ascii wide
    condition:
        any of them
}

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("Visual Studio Code VS Code Learn Extendi")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

message: "*Visual Studio Code VS Code Learn Extendi*"

CommonSecurityLog
| where Message has "Visual Studio Code VS Code Learn Extendi"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

A Parochial Approach: Colonial Entomology on the Plantations of Nineteenth-Century Sri Lanka

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

Ars Technica reviews Apple’s M5 Ultra Mac Studio: ‘The fastest Apple silicon processor built so far’

Apple iOS & macOSWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich Visual Studio Code: VS Code Learn: Exten.... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen

1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.

🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC

Schnell-Prompts für Analysten

⚠️ DEFANGED SANDBOX VIEW (tsecurity.de): Alle Netzwerkindikatoren und URLs wurden neutralisiert (2 Indikatoren entschärft). Nur zur defensiven Analyse!

Format: python

#!/usr/bin/env python3
# Exploit Title: PoC for Target
import socket, sys
target = '192[.]168[.]1[.]10'
url = 'hxxp://target[.]local/vuln'
s = socket.socket()
s.connect((target, 80))
s.send(b'GET / HTTP/1.1\r\nHost: target.local\r\n\r\n')

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

Visual Studio Code: VS Code Learn: Extending Agents

SOC Incident Playbook: Remote Code Execution (RCE) Defense

tsecurity.de Cognitive Threat RAG

tsecurity.de Live Threat Radar

Community-Puls — was gerade passiert

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Echtzeit-Radar & Feeds

👥 Community & Social

Visual Studio Code: VS Code Learn: Extending Agents

SOC Incident Playbook: Remote Code Execution (RCE) Defense

Mehr aus dieser Kategorie

tsecurity.de Cognitive Threat RAG

tsecurity.de App

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

Community Radar & Live Chat

Community-Puls — was gerade passiert

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

🔖 Gespeicherte Artikel

Heiß diskutierte Einreichungen