Viisitoista JetBrains Marketplacen lisäosaa varastaa API-avaimia (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- 15 haitallista lisäosaa JetBrains Marketplacessa
- API-avaimien poistaminen syötettäessä
- ~70 000 asennusta lokakuusta 2025
"Aikido Security löysi 15 haitallista IDE-lisäosaa JetBrains Marketplacesta, jotka varastavat tekoälyn API-avaimia. Asennettu noin 70 000 kertaa lokakuusta 2025 lähtien, lisäosat tekeytyvät koodausavustajiksi ja lähettävät avaimet välittömästi hyökkääjän palvelimelle. Varastettuja avaimia saatetaan myydä edelleen maksullisen tason kautta."
#JetBrains-haittaohjelma
#API-avaimien varkaus
#toimitusketjuhyökkäys
ei vielä kommentteja.