Уязвимость в VS Code позволяет красть токены GitHub одним кликом

Исследователь в области кибербезопасности обнародовал эксплойт для критической уязвимости в популярном редакторе кода Visual Studio Code (VS Code). Проблема позволяет атакующим получить доступ к токенам аутентификации GitHub, если жертва перейдет по вредоносной ссылке.

Уязвимость затрагивает механизм интеграции VS Code с GitHub, который широко используется разработчиками для управления репозиториями и совместной работы. Эксперт отметил, что для успешной атаки достаточно одного клика по ссылке, что делает угрозу особенно опасной в условиях фишинговых кампаний.

На момент публикации информации о проблеме разработчики VS Code не выпустили патч, однако эксперты рекомендуют пользователям соблюдать осторожность при переходе по ссылкам из ненадежных источников. Особое внимание стоит уделить проверке URL-адресов и отключению автоматической аутентификации в редакторе.

GitHub-токены часто используются для доступа к репозиториям, CI/CD-системам и другим сервисам, поэтому их компрометация может привести к серьезным последствиям, включая утечку исходного кода и несанкционированный доступ к инфраструктуре.