П'ятнадцять плагінів JetBrains Marketplace крадуть ключі API (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- 15 шкідливих плагінів у JetBrains Marketplace
- Викрадення ключів API при введенні
- ~70 000 встановлень з жовтня 2025
"Aikido Security виявила 15 шкідливих плагінів IDE у JetBrains Marketplace, які викрадають ключі API ШІ. Встановлені близько 70 000 разів з жовтня 2025 року, плагіни маскуються під помічників з кодування та негайно надсилають ключі на сервер атакуючого. Викрадені ключі можуть перепродаватися через платний рівень."
#шкідливе ПЗ JetBrains
#крадіжка ключів API
#атака на ланцюг поставок
коментарів ще немає.