Уязвимость нулевого дня в VS Code позволяет хакерам украсть токены GitHub одним щелчком

Исследователь безопасности опубликовал код проверки концепции и эксплойт для уязвимости нулевого дня в Visual Studio Code. Обманом заставив пользователя щёлкнуть ссылку, злоумышленник может установить вредоносное расширение, украсть OAuth-токен GitHub, переданный в github.dev, и перечислить все частные репозитории, доступные жертве.