Gần 1 triệu lập trình viên suýt mất sạch dữ liệu vì tiện ích Amazon Q

vnrcraw4
Chi Le
Phản hồi: 0
  • Thread starter Thread starter Chi Le
  • Ngày gửi Ngày gửi

Chi Le

Thành viên nổi tiếng
Một lỗ hổng nghiêm trọng đã bị phát hiện trong tiện ích mở rộng Amazon Q Developer Extension trên Visual Studio Code (VS Code). Công cụ này, vốn được hỗ trợ bởi trí tuệ nhân tạo nhằm giúp lập trình viên viết mã và gỡ lỗi nhanh hơn, đã bị hacker cài mã độc với khả năng... xóa sạch dữ liệu hệ thống và tài nguyên đám mây. Sự cố bắt đầu khi một hacker có biệt danh "lkmanka58" gửi một pull request (yêu cầu cập nhật mã nguồn) chứa đoạn mã nguy hiểm vào kho GitHub của Amazon. Do lỗ...

Đọc bài gốc tại đây
 


Đăng nhập một lần thảo luận tẹt ga
Back
Top