GitHubs MCP Apps erweitern MCP: Server-Tools können interaktive HTML-UIs zurückgeben, die als gesicherte iFrames im VS-Code-Chat angezeigt werden. Shopify und Figma nutzen es bereits.
GitHub bestätigt: ~3.800 interne Repositories kompromittiert, nachdem ein Mitarbeiter eine schädliche VS Code-Erweiterung installierte. Bedrohungsgruppe TeamPCP bekannte sich zum Angriff.
Hacker kompromittierten Grafanas GitHub-Umgebung und forderten Lösegeld — Grafana verweigerte die Zahlung. Mögliche Supply-Chain-Risiken für Produktionsnutzer.
GitHubs Verfügbarkeit fiel im April auf ~86 % nach drei schweren Vorfällen in einer Woche; Mitchell Hashimoto wechselte zu Ghosty, Zig hatte bereits migriert.
GitHub CLI erfasst nun standardmäßig pseudonyme Telemetrie ohne Opt-In — betrifft alle Nutzer weltweit, aktives Opt-Out erforderlich.
Kuratierte AI-Einblicke — wir senden, wenn es sich lohnt.