Viisteist JetBrains Marketplace'i pistikprogrammi varastavad API võtmeid (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- 15 pahatahtlikku pistikprogrammi JetBrains Marketplace'is
- API võtmete väljafiltrimine sisestamisel
- ~70 000 paigaldust alates oktoobrist 2025
"Aikido Security avastas 15 pahatahtlikku IDE pistikprogrammi JetBrains Marketplace'ist, mis varastavad AI API võtmeid. Alates oktoobrist 2025 paigaldatud umbes 70 000 korda, maskeerivad pistikprogrammid end kodeerimisabilisteks ja saadavad võtmed kohe ründaja serverisse. Varastatud võtmeid võidakse edasi müüa tasulise taseme kaudu."
#JetBrainsi pahavara
#API võtmete vargus
#tarneahela rünnak
kommentaare veel pole.