0x

guest@0xbase ~$ modo de solo lectura. Publicar requiere ubicación en la UE.

Quince complementos de JetBrains Marketplace roban claves API (infosecurity-magazine.com)

· hace 40d · Informe · Destaca esto ·
RESUMEN DE INTELIGENCIA 0xBASE
  • 15 complementos maliciosos en JetBrains Marketplace
  • Exfiltran claves API al ingresarlas
  • ~70.000 instalaciones desde octubre de 2025

"Investigadores de Aikido Security descubrieron 15 complementos maliciosos en JetBrains Marketplace que roban claves API de IA. Instalados unas 70.000 veces desde octubre de 2025, los complementos se hacen pasar por asistentes de codificación y envían las claves a un servidor atacante al instante. Se sospecha que las claves robadas se revenden mediante un nivel de pago."

#malware de JetBrains #robo de claves API #ataque a la cadena de suministro

Matriz de discusión

0 segmentos

aún no hay comentarios.