VS Code 零日漏洞遭利用，點擊連結即竊取 GitHub 權杖

攻擊者利用 Visual Studio Code 的零日漏洞，設計惡意連結誘騙開發者點擊，一旦點擊成功，系統便自動竊取 GitHub 身份驗證權杖，使攻擊者能無縫接管帳號。一般開發者常因信任開發工具而降低戒心，容易忽略連結來源的真實性，導致帳號被盜用。建議開發者立即更新 VS Code 至最新版本，並啟用雙重驗證，避免點擊來源不明的連結。