スコープ:AWS コンテンツタイプ:重要(注意が必要) 公開日:2025/07/23 6:00 PM PDT
説明:
AWSは、Visual Studio Code(VSC)のAmazon Q Developer Extensionにおいて問題を認識し、対処しました。セキュリティリサーチャーが、Q Developer CLIコマンドの実行を標的としたオープンソースVSCエクステンションでの未承認コードの変更を試みたと報告しました。この問題は、生産サービスやエンドユーザーには影響しませんでした。
この問題が報告された後、即座に資格情報を取り消し、新しいバージョンに置き換え、コードベースから未承認コードを削除し、Amazon Q Developer Extensionバージョン1.85をマーケットプレイスにリリースしました。
影響を受けたバージョン:Visual Studio CodeのAmazon Q Developer Extension(バージョン1.84)
aws.amazon.com
Security Update for Amazon Q Developer Extension for Visual Studio Code (Version #1.84)
Create attached notes ...
