Forscher veröffentlicht GitHub-Token-Diebstahl-Exploit und gibt Microsofts Offenlegungsprozess die Schuld

Der Sicherheitsforscher Ammar Askar veröffentlichte den neuen Proof-of-Concept-Exploit in seinem persönlichen Blog – zusammen mit dem öffentlichen Tracker für Probleme in VS Code – und gab einem GitHub-Sicherheitskontakt etwa eine Stunde im Voraus Bescheid.