Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.

heise Security·17. Juni 2026, 07:50

Mindestens 15 Plug-ins für JetBrains-IDEs übermitteln API-Keys an einen externen Server. Dabei bieten sie ansonsten die versprochenen Funktionen.

MITRE ATT&CK Kill Chain (2 Techniken)

Resource Development

Server

Server

Splunk Enterprise: Angriffe auf Codeschmuggel-Lücke

CISA warns Fortinet users to secure devices after FortiBleed leak

15,000 WordPress Websites Cleaned Up in SocGholish Botnet Takedown

Apple Patches Beats Studio Buds Flaw Letting Nearby Attackers Spy via Microphone

Splunk Enterprise Vulnerability Exploited in Attacks Days After Disclosure