xaker

В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub

  • суббота, 6 июня 2026 г. в 00:00:25
https://xakep.ru/2026/06/05/vs-code-0day/
ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет похищать токены GitHub OAuth.