تمام نوشته‌های برچسب‌خورده با "سرقت GITHUB_TOKEN"

یک آسیب‌پذیری در GitHub Codespaces می‌توانست توسط عوامل مخرب برای تصاحب کنترل مخازن از طریق تزریق دستورالعمل‌های مخرب Copilot در یک Issue گیت‌هاب مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری مبتنی بر هوش مصنوعی توسط Orca Security با نام RoguePilot شناخته شده و پس از افشای مسئولانه توسط مایکروسافت وصله شده است.