«Зомбі-інструкції» на сайтах можуть змусити GitHub Copilot CLI зливати дані розробників
Дослідники з кібербезпеки компанії Adversa AI виявили небезпечну вразливість у GitHub Copilot CLI. За певних умов інструмент можна змусити викрасти та надіслати зловмисникам приватні ключі, паролі та файли конфігурації (наприклад, .env).
@devukraine
«Зомбі-інструкції» на сайтах можуть змусити GitHub Copilot CLI зливати дані розробників Дослідники з
dev.ua | IT України
@devukrainedev.ua — українське IT-медіа. Тут пишемо про: життя айті ком'юніті, бізнес, інновації, IT-освіту, GameDev. Youtube: https://bit.ly/3xcDTfs Співпраця: @stasdevua Реклама: @devmediabot Надсилайте новини в бот @devuafeedbackbot
31,282 subscribers
Open in Telegram