Недавно исследователи из компании Intezer, совместно с Kodem Security, выявили серьезную уязвимость в Kiro — интегрированной среде разработки (IDE) от Amazon Web Services (AWS). Проблема заключалась в том, что скрытый текст на веб-странице мог привести к тому, что Kiro изменял свой собственный конфигурационный файл и запускал вредоносный код на компьютере разработчика без каких-либо дополнительных шагов подтверждения.

Уязвимость была обнаружена в процессе, когда Kiro обрабатывал запрос на краткое изложение веб-страницы. Оказалось, что, отправляя такой запрос, злоумышленник мог инициировать выполнение произвольного кода на машине разработчика. Это создавало значительный риск для пользователей Kiro, так как они не имели возможности остановить этот процесс.

AWS оперативно отреагировала на данную уязвимость и выпустила патч, устраняющий проблему. Однако стоит отметить, что на момент публикации не было зарегистрировано никаких уязвимостей в базе данных CVE (Common Vulnerabilities and Exposures), что может свидетельствовать о том, что инцидент еще не был полностью зафиксирован в официальных источниках.

Эксперты по кибербезопасности рекомендуют пользователям Kiro обновить свои среды разработки до последней версии, чтобы избежать возможных угроз. Также они подчеркивают важность внимательного отношения к безопасности при использовании любых IDE, особенно тех, которые взаимодействуют с веб-контентом.

Данная ситуация поднимает вопросы о безопасности интегрированных сред разработки и необходимости более строгих мер контроля при обработке внешнего контента. Разработчики должны быть особенно осторожны с тем, какие данные они обрабатывают и как их используют в своих проектах.

Источник новости:
The Hacker News

Читать полностью