腾讯网

怒怼微软后，研究员公开GitHub高危漏洞：一个链接拿下私有仓库权限

近日，安全研究员 Ammar Askar 公开了一条利用 VSCode 漏洞一键窃取 GitHub Token 的完整攻击链。攻击者无需密码、无需下载恶意程序，只要诱导用户打开一个特制链接，就有机会获取 GitHub ...