Piętnaście wtyczek JetBrains Marketplace kradnie klucze API (infosecurity-magazine.com)
BRIEF WYWIADOWCZY 0xBASE
- 15 złośliwych wtyczek w JetBrains Marketplace
- Wykradanie kluczy API przy wprowadzaniu
- ~70 000 instalacji od października 2025
"Firma Aikido Security odkryła 15 złośliwych wtyczek IDE w JetBrains Marketplace, które wykradają klucze API AI. Zainstalowane około 70 000 razy od października 2025, wtyczki podszywają się pod asystentów kodowania i natychmiast wysyłają klucze do serwera atakującego. Skradzione klucze mogą być odsprzedawane przez płatny poziom."
#złośliwe oprogramowanie JetBrains
#kradzież kluczy API
#atak na łańcuch dostaw
brak komentarzy.