ARTICLE27
3,800 GitHub repos got breached by one VSCode extension. Here's the 5-minute audit that saves yours.
DEV.to AI·21 de mayo de 2026
Una extensión maliciosa de VSCode comprometió 3.800 repositorios de GitHub, exfiltrando tokens y credenciales. El ataque explotó los permisos de acceso a archivos de la extensión para recopilar datos sensibles y enviarlos a un servidor controlado por el atacante.
Leer original ↗