Cursor درباره دو نسخه مخرب افزونه Claude Code هشدار داد

اطلاعیه ۲۹ اکتبر Cursor، به‌روزشده در ۳۰ اکتبر، نسخه‌های مخرب Anthropic.claude-code 2.1.312 و 2.1.313 برای macOS و Windows را مشخص می‌کند.

پوشش مرتبط.

جزئیات تأییدشده

بسته‌ها ۲۹ اکتبر حدود 02:27 تا 13:35 به وقت اقیانوس آرام در بازار Cursor بودند و ساخته Anthropic نبودند. آن‌ها داده میزبان و نام متغیرهای محیطی را ارسال کرده و دسترسی پایدار SSH را امتحان می‌کردند. سرور خاموش شده، اما حذف افزونه ممکن است سازوکار ماندگاری را باقی بگذارد. Cursor جداسازی میزبان آلوده، حذف ماندگاری و تعویض اعتبارنامه‌های در دسترس از سامانه‌ای مطمئن را توصیه می‌کند.

اخبار بیشتر.

OrangeX.com Analysis

OrangeX.com بر ریسک دستگاه توسعه‌دهندگان دارایی دیجیتال تأکید دارد. نام متغیر با مقدار محرمانه تفاوت دارد، اما دسترسی بعدی باید بررسی شود. اطلاعیه سرقت رمزارز را اثبات نمی‌کند؛ واکنش باید بر شواهد میزبان متکی باشد.

منابع ایمنی.