VS Code 零日漏洞遭利用，點擊連結即竊取 GitHub 金鑰

攻擊者利用 Visual Studio Code 的零日漏洞，設計惡意連結誘騙開發者點擊，一旦點擊成功，系統便自動竊取 GitHub 身份驗證金鑰，導致帳戶被接管。一般開發者常因信任開發工具而忽略連結風險，容易在無意識中中招。建議開發者立即更新軟體至最新版本，並啟用雙重驗證以保護帳戶安全。