Portée : AWS Type de contenu : Important (requiert attention) Date de publication : 23/07/2025 18h00 PDT
Description :
AWS est conscient d'un problème dans l'extension de développeur Q d'Amazon pour Visual Studio Code (VSC) et l'a résolu. Des chercheurs en sécurité ont signalé une tentative de modification de code non approuvée dans l'extension VSC open-source ciblant l'exécution de commandes CLI du développeur Q. Ce problème n'a affecté aucun service de production ou utilisateur final.
Une fois informés de ce problème, nous avons immédiatement révoqué et remplacé les informations d'identification, supprimé le code non approuvé du codebase et publié la version 1.85 de l'extension de développeur Q d'Amazon sur le marché.
Version affectée : Extension de développeur Q d'Amazon pour Visual Studio Code (versions 1.84)
aws.amazon.com
Security Update for Amazon Q Developer Extension for Visual Studio Code (Version #1.84)
