Claude Code এক্সটেনশনের দুটি ক্ষতিকর সংস্করণ শনাক্ত করেছে Cursor
Cursor-এর ২৯ অক্টোবরের বিজ্ঞপ্তি, ৩০ অক্টোবর হালনাগাদ, macOS ও Windows-এর ক্ষতিকর Anthropic.claude-code 2.1.312 ও 2.1.313 শনাক্ত করেছে।
Cursor-এর ২৯ অক্টোবরের বিজ্ঞপ্তি, ৩০ অক্টোবর হালনাগাদ, macOS ও Windows-এর ক্ষতিকর Anthropic.claude-code 2.1.312 ও 2.1.313 শনাক্ত করেছে।
নিশ্চিত বিবরণ
প্যাকেজগুলো Cursor-এর বাজারে ২৯ অক্টোবর আনুমানিক 02:27–13:35 PT ছিল; Anthropic এগুলো তৈরি করেনি। এগুলো হোস্টের তথ্য ও পরিবেশ চলকের নাম পাঠাত এবং স্থায়ী SSH প্রবেশের চেষ্টা করত। সার্ভার বন্ধ হলেও শুধু আনইনস্টল করলে স্থায়ী প্রক্রিয়া থেকে যেতে পারে। Cursor আক্রান্ত হোস্ট বিচ্ছিন্ন করা, স্থায়ী ব্যবস্থা সরানো এবং বিশ্বস্ত সিস্টেম থেকে প্রবেশযোগ্য পরিচয়তথ্য বদলানোর পরামর্শ দেয়।
OrangeX.com Analysis
OrangeX.com ডিজিটাল সম্পদ দলের ডেভেলপার ডিভাইসের ঝুঁকি তুলে ধরে। চলকের নাম গোপন মান নয়, তবু পরবর্তী প্রবেশ তদন্ত করা দরকার। বিজ্ঞপ্তি ক্রিপ্টো চুরি প্রমাণ করে না; ব্যবস্থা নিতে হবে হোস্টের প্রমাণ অনুযায়ী।
সংশ্লিষ্ট প্রতিবেদন
BTCPay আক্রান্ত পুরোনো ইনস্ট্যান্সে শুধু আপডেট নয়, নতুন সার্ভারের পরামর্শ দিয়েছে
BTCPay-এর ২ নভেম্বরের বিজ্ঞপ্তিতে 2.4.1 ও পুরোনো সংস্করণে হামলার কথা আছে। পরে আপডেট হলেও আক্রান্ত পুরোনো ইনস্ট্যান্সে নতুন সার্ভার ও ওয়ালেটের পরামর্শ দেওয়া হয়েছে।
HKMA ও HKUST ব্যাংকের জন্য পোস্ট-কোয়ান্টাম পরিকল্পনা টুলকিট চালু করেছে
HKMA ও HKUST ২ নভেম্বর ব্যাংকের রূপান্তর পরিকল্পনায় সহায়তার জন্য PQC টুলকিট চালু করে। প্রাথমিক প্রস্তুতির স্কোর ২.৩/১০; ২০৩০-এ পূর্ণ প্রস্তুতি এখনও লক্ষ্য।
Chainalysis গ্রাহকের তথ্যে প্রবেশের ঘটনা জানাল; তদন্ত চলছে
Chainalysis পরিচয়সংক্রান্ত তথ্যে প্রবেশ নিশ্চিত করেছে। এখনো তদন্তের বিষয়বস্তু, সরাসরি পাঠযোগ্য পাসওয়ার্ড বা সেশন টোকেনে প্রবেশের লক্ষণ মেলেনি।
সর্বাধিক পঠিত