Обновление безопасности для расширения Amazon Q Developer для Visual Studio Code (Версия #1.84)

Область: AWS Тип контента: Важное (требует внимания) Дата публикации: 23 июля 2025 г., 18:00 по тихоокеанскому времени PDT Описание: AWS знает о проблеме и устранил ее в расширении Amazon Q Developer для Visual Studio Code (VSC). Исследователи безопасности сообщили о потенциальной несанкционированной модификации кода в открытом исходном коде расширения VSC, которая нацелена на выполнение команд CLI Q Developer. Это не повлияло на какие-либо производственные сервисы или конечных пользователей. Как только мы узнали о этой проблеме, мы немедленно отозвали и заменили учетные данные, удалили несанкционированный код из кодовой базы и выпустили версию 1.85 расширения Amazon Q Developer на рынок. Затронутая версия: Расширение Amazon Q Developer для Visual Studio Code (версии 1.84)