En VS Code Zero-Day-sårbarhet väcker stor oro efter att forskare upptäckt att angripare kan stjäla GitHub-autentiseringstokens genom skadliga Visual Studio Code-tillägg. Sårbarheten gör det enligt uppgifter möjligt för angripare att kompromettera utvecklares inloggningsuppgifter med mycket begränsad användarinteraktion. Forskare varnar för att problemet kan exponera känsliga kodarkiv, utvecklingsmiljöer och interna kodbaser om angripare lyckas komma över…