Quindici plugin JetBrains Marketplace rubano chiavi API (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- 15 plugin dannosi su JetBrains Marketplace
- Esfiltrano chiavi API all'inserimento
- ~70.000 installazioni da ottobre 2025
"Aikido Security ha scoperto 15 plugin IDE dannosi su JetBrains Marketplace che esfiltrano chiavi API AI. Installati circa 70.000 volte da ottobre 2025, i plugin si spacciano per assistenti di codifica e inviano le chiavi a un server attaccante immediatamente. Le chiavi rubate potrebbero essere rivendute tramite un livello a pagamento."
#malware JetBrains
#furto di chiavi API
#attacco alla supply chain
ancora nessun commento.