Pesquisadores de segurança descobriram um ataque de um clique via Microsoft Visual Studio Code (VS Code) que permite roubar tokens GitHub de usuários. Isso possibilita que atacantes leiam e escrevam em repositórios, incluindo os privados. O ataque é realizado através do recurso GitHub.dev.
Detalhes Técnicos
O ataque envolve um link que pode ser utilizado para roubar tokens GitHub quando clicado.
O recurso GitHub.dev é vulnerável a esse tipo de ataque.
Tokens GitHub podem ser usados para ler e escrever em repositórios, incluindo os privados.
A vulnerabilidade pode ser explorada por meio de phishing direcionado.
