🛑 Инцидент с Amazon Q: опасный код в расширении для VS Code

Некто тайно внедрил вредоносный код в расширение Amazon Q Developer для Microsoft Visual Studio Code, предназначенное для помощи программистам. Код, добавленный 13 июля 2025 года, содержал запрос на удаление данных и был замечен только спустя 10 дней после публикации обновления (версия 1.84.0).

🔍 Что произошло:
- 17 июля Amazon выпустила обновление с опасным кодом.
- 23 июля сотрудники компании обнаружили проблему.
- 24 июля появилась новая версия 1.85.0 без вредоносного кода.

🏷️ В Amazon утверждают, что код не сработал в пользовательской среде, однако эксперты считают, что он все же мог выполнять функции. Сообщество программистов беспокоит низкий уровень контроля безопасности расширений, так как в 2024 году около 5,6% из 53 000 проверенных расширений содержали подозрительные элементы.

🔗 Подробнее об инциденте можно прочитать здесь.

Источник изображения: aws.amazon.com

@Unlim_AI