https://cyberveille.ch/tags/api-key-theft/ Recent content in API-Key-Theft on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-15-plugins-jetbrains-malveillants-volent-des-cles-api-ia-70-000-telechargements/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-15-plugins-jetbrains-malveillants-volent-des-cles-api-ia-70-000-telechargements/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : Cybersecurity News, d&rsquo;après une recherche Aikido publiée le 17 juin 2026. La campagne est active depuis <strong>octobre 2025</strong> et de nouveaux plugins malveillants ont été détectés jusqu&rsquo;en <strong>juin 2026</strong>.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Au moins <strong>15 plugins IDE malveillants</strong> ont été publiés sur le <strong>JetBrains Marketplace</strong> sous <strong>7 comptes vendeurs différents</strong>. Ces plugins se présentaient comme des assistants de développement alimentés par IA (chat IA, génération de code, détection de bugs, rédaction de commits, tests unitaires). Ils étaient fonctionnels, rendant leur détection difficile.</p>