ARTICLE27
3,800 GitHub repos got breached by one VSCode extension. Here's the 5-minute audit that saves yours.
DEV.to AI·21. Mai 2026
Eine bösartige VSCode-Erweiterung hat 3.800 GitHub-Repositories kompromittiert und Tokens sowie Zugangsdaten entwendet. Der Angriff nutzte die Dateizugriffsberechtigungen der Erweiterung aus, um sensible Daten zu sammeln und an einen vom Angreifer kontrollierten Server zu senden.
Original lesen ↗