Vijftien JetBrains Marketplace-plug-ins stelen API-sleutels (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- 15 kwaadaardige plug-ins op JetBrains Marketplace
- Exfiltratie van API-sleutels bij invoer
- ~70.000 installaties sinds oktober 2025
"Aikido Security heeft 15 kwaadaardige IDE-plug-ins ontdekt op JetBrains Marketplace die API-sleutels voor AI stelen. De plug-ins, ongeveer 70.000 keer geïnstalleerd sinds oktober 2025, doen zich voor als codeerassistenten en sturen de sleutels onmiddellijk naar een aanvallerserver. De gestolen sleutels worden mogelijk doorverkocht via een betaald niveau."
#JetBrains malware
#diefstal van API-sleutels
#aanval op toeleveringsketen
nog geen reacties.