VS Code'i nullpäeva turvanõrkus võimaldab häkkeritel varastada GitHubi tokeneid ühe klõpsuga

Turvauurija avaldas Visual Studio Code'i nullpäeva turvanõrkuse kontseptsiooni tõendi ja eksploidikoodi. Kasutaja lingil klõpsama meelitades saab ründaja paigaldada pahatahtliku laienduse, varastada github.dev-le edastatud GitHubi OAuth-tokeni ning loetleda kõik privaatsed repositooriumid, millele ohvril on juurdepääs.