Nieuws15 valse JetBrains-plugins stelen AI-API-sleutels van bijna 70.000 ontwikkelaars
Beveiligingsbedrijf Aikido Security vond vijftien kwaadaardige plugins in de JetBrains Marketplace die heimelijk OpenAI, DeepSeek en SiliconFlow API-sleutels doorsturen naar een aanvaller. Samen goed voor bijna 70.000 installaties.
KernonderwerpLees artikel
The Hacker News
Microsoft
BleepingComputer
The Register
Arctic Wolf
Techzine
Aikido Security