Quince complementos de JetBrains Marketplace roban claves API (infosecurity-magazine.com)
RESUMEN DE INTELIGENCIA 0xBASE
- 15 complementos maliciosos en JetBrains Marketplace
- Exfiltran claves API al ingresarlas
- ~70.000 instalaciones desde octubre de 2025
"Investigadores de Aikido Security descubrieron 15 complementos maliciosos en JetBrains Marketplace que roban claves API de IA. Instalados unas 70.000 veces desde octubre de 2025, los complementos se hacen pasar por asistentes de codificación y envían las claves a un servidor atacante al instante. Se sospecha que las claves robadas se revenden mediante un nivel de pago."
#malware de JetBrains
#robo de claves API
#ataque a la cadena de suministro
aún no hay comentarios.