Um pesquisador de segurança divulgou código de exploit para uma vulnerabilidade zero-day no Visual Studio Code (VS Code) que permite que atacantes roubem tokens de autenticação do GitHub, induzindo os usuários a clicar em um link.
Foi identificada uma vulnerabilidade zero-day no VS Code que possibilita o roubo de tokens de autenticação do GitHub. A exploração ocorre através de um link malicioso que, quando clicado, permite ao atacante obter acesso não autorizado.
Detalhes Técnicos
A vulnerabilidade permite o roubo de tokens de autenticação do GitHub.
A exploração é realizada através de phishing, induzindo a vítima a clicar em um link malicioso.
O exploit foi divulgado por um pesquisador de segurança.
