Зарегистрируйтесь на ДуровЛох, чтобы общаться с друзьями, оставлять комментарии и отметки «Мне нравится».
Регистрация
вчера в 12:57
Встроенные браузеры AI-ассистентов позволили украсть ключи и токены с компьютера разработчика
Forever Security нашла уязвимости во встроенных браузерах пяти инструментов для разработки. В Codex и VS Code дыра пока открыта: достаточно открыть подставной проект и кликнуть по ссылке, чтобы злоумышленник получил SSH-ключи и облачные токены.
https://durovinside.com/lenta/11188
Forever Security нашла уязвимости во встроенных браузерах пяти инструментов для разработки. В Codex и VS Code дыра пока открыта: достаточно открыть подставной проект и кликнуть по ссылке, чтобы злоумышленник получил SSH-ключи и облачные токены.
https://durovinside.com/lenta/11188
Комментарии 0
Пока нет ни одного комментария