VS Code 漏洞可通过单击窃取 GitHub 令牌
图片： BleepingComputer
简要回答
Специалист по кибербезопасности обнаружил и опубликовал код эксплойта для уязвимости нулевого дня в редакторе Visual Studio Code (VS Code). Уязвимость позволяет злоумышленникам похищать токены аутентификации GitHub, если пользователь перейдет по специально подготовленной ссылке. Угроза актуальна для разработчиков, активно использующих интеграцию с GitHub в VS Code.
网络安全研究人员公开了流行代码编辑器 Visual Studio Code（VS Code）中的一个关键漏洞利用代码。该漏洞允许攻击者在受害者点击恶意链接后获取 GitHub 身份验证令牌。
此漏洞影响 VS Code 与 GitHub 的集成机制，该机制被开发者广泛用于代码仓库管理和协作。专家指出，攻击者只需用户点击一次链接即可成功实施攻击，这使得该威胁在钓鱼攻击中尤为危险。
截至发布时，VS Code 开发者尚未发布补丁。不过，专家建议用户在点击来自不受信任来源的链接时保持谨慎。应特别注意验证 URL 并禁用编辑器中的自动身份验证功能。
GitHub 令牌常用于访问代码仓库、CI/CD 系统及其他服务，因此其泄露可能导致严重后果，包括源代码泄露和未经授权的基础设施访问。
常见问题
- 常见问题
- Специалист по кибербезопасности обнаружил и опубликовал код эксплойта для уязвимости нулевого дня в редакторе Visual Studio Code (VS Code). Уязвимость позволяет злоумышленникам похищать токены аутентификации GitHub, если пользователь перейдет по специально подготовленной ссылке. Угроза актуальна для разработчиков, активно использующих интеграцию с GitHub в VS Code.
Dzen 订阅： /feed/dzen.xml · RSS： /feed.xml