Preview image for a blog post

Ein-Klick-GitHub-Dev-Angriff: Enthüllung der OAuth-Token-Diebstahl-Schwachstelle in VS Code

Aufdeckung eines kritischen Ein-Klick-Angriffs über VS Code und GitHub.dev, der es Angreifern ermöglicht, vollständige GitHub OAuth-Tokens zu stehlen.