15 JetBrains-Marktplatz-Plugins stehlen API-Schlüssel (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- 15 bösartige JetBrains-Plugins entdeckt
- Stehlen API-Schlüssel bei Eingabe
- Etwa 70.000 Installationen seit Oktober 2025
"Sicherheitsforscher von Aikido Security haben 15 bösartige IDE-Plugins im JetBrains Marketplace entdeckt, die API-Schlüssel für KI-Dienste stehlen. Die Plugins, die als KI-Assistenten getarnt sind, wurden etwa 70.000 Mal installiert und exfiltrieren eingegebene Schlüssel sofort an einen Angreiferserver. Die Kampagne läuft seit Oktober 2025."
#JetBrains-Malware
#API-Schlüssel-Diebstahl
#Lieferkettenangriff
Noch keine Kommentare.