heapsort
ARTICLE27

3,800 GitHub repos got breached by one VSCode extension. Here's the 5-minute audit that saves yours.

DEV.to AI·21 de mayo de 2026

Una extensión maliciosa de VSCode comprometió 3.800 repositorios de GitHub, exfiltrando tokens y credenciales. El ataque explotó los permisos de acceso a archivos de la extensión para recopilar datos sensibles y enviarlos a un servidor controlado por el atacante.

Leer original