GitHub 中新发现的一个漏洞允许攻击者仅通过一次用户交互即可窃取 OAuth 访问令牌。这暴露了开发者的账户和数据，进而危及任何依赖该平台的项目或服务。对公民的影响是直接的：如果不更新安全措施，日常使用的应用程序可能会受到威胁。
攻击令牌的技术机制 🔐
该漏洞利用了 GitHub 处理 OAuth 身份验证请求的方式。攻击者可以设计一个恶意链接，一旦点击，就会在用户不知情的情况下授权一个欺诈性应用程序。访问令牌直接发送给攻击者，使其能够控制仓库、SSH 密钥和个人数据。立即的解决方案是在账户设置中检查并撤销未识别的 OAuth 应用程序。
价值千次提交的点击 🖱️
原来一次点击造成的破坏可能比生产环境中的十几个错误还要大。当一些开发者担心合并分支时，结果发现他们真正需要保护的是自己的食指。下次看到可疑链接时，请记住：一次鲁莽的点击可能会把你的仓库变成网络犯罪分子的游乐场。更新、撤销并保持警惕。