Mindestens 15 Plug-ins fur JetBrains-IDEs ubermitteln API-Keys an einen externen Server. Dabei bieten sie ansonsten die versprochenen Funktionen.

Ein Trick hat KI-Browser dazu gebracht, sensible Daten wie Passworter zu offenbaren. Man musste ihnen nur vorgaukeln, dass sie sich in einem Spiel befinden.

Gut 290 GitHub-Repositorys, die angeblich von Securityanbietern, Toolherstellern und weiteren Firmen sind, verteilen Schadcode zum Abgreifen von Daten.