0x

guest@0xbase ~$ mode lecture seule. La publication requiert une localisation dans l'UE.

Quinze plugins JetBrains Marketplace volent des clés API (infosecurity-magazine.com)

BRIEFING RENSEIGNEMENT 0xBASE
  • 15 plugins malveillants sur JetBrains Marketplace
  • Exfiltration des clés API à la saisie
  • ~70 000 installations depuis octobre 2025

"Aikido Security a découvert 15 plugins IDE malveillants sur JetBrains Marketplace qui exfiltrent des clés API d'IA. Installés environ 70 000 fois depuis octobre 2025, les plugins se font passer pour des assistants de codage et envoient les clés à un serveur attaquant immédiatement. Les clés volées pourraient être revendues via un niveau payant."

#malware JetBrains #vol de clés API #attaque de la chaîne d'approvisionnement

Matrice de discussion

1 segment

aucun commentaire pour l'instant.