Mit VS Code Zero-Day können Hacker GitHub-Tokens mit einem Klick stehlen

Ein Sicherheitsforscher hat Exploit-Code für eine Zero-Day-Schwachstelle in Visual Studio Code (VS Code) veröffentlicht, der es Angreifern ermöglicht, GitHub-Authentifizierungstoken zu stehlen, indem er Benutzer dazu verleitet, auf einen Link zu klicken. [...]