Angriff auf GitHub.dev stiehlt das OAuth-Token für alle Repos (opens in new tab)

Covers 1-Click GitHub Token Stealing via a VSCode Bug

Eine Lücke auf Github.dev – VS Code im Browser – ermöglichte es Angreifern, alle Repos eines Anwenders zu verseuchen, um verschiedene Angriffe zu starten.

Read the original article