ARTICLE27
3,800 GitHub repos got breached by one VSCode extension. Here's the 5-minute audit that saves yours.
DEV.to AI·21 de maio de 2026
Uma extensão maliciosa do VSCode violou 3.800 repositórios do GitHub, exfiltrando tokens e credenciais. O ataque explorou permissões de acesso a arquivos de extensões para coletar dados sensíveis e enviá-los a um servidor controlado pelo invasor.
Ler original ↗