VS Code zero-day lets hackers steal GitHub tokens in one click

**Zusammenfassung:** Ein Sicherheitsforscher hat eine Zero-Day-Schwachstelle in Visual Studio Code (VS Code) veröffentlicht, die es Angreifern ermöglicht, GitHub-Authentifizierungstoken zu stehlen. Betroffen sind VS Code-Nutzer, die durch einen einfachen Klick auf einen manipulierten Link ihre GitHub-Zugangsdaten preisgeben können. Die Attacke nutzt dabei eine Schwachstelle im VS Code-System aus, um sensible Authentifizierungsdaten abzufangen. Nutzer sollten vorsichtig mit verdächtigen Links umgehen und ihre GitHub-Token überprüfen bzw. erneuern.