Cursor, nagbabala sa dalawang malisyosong Claude Code extension version
Tinukoy ng abiso ng Cursor noong Oktubre 29, na in-update noong 30, ang malisyosong Anthropic.claude-code 2.1.312 at 2.1.313 para sa macOS at Windows.
Tinukoy ng abiso ng Cursor noong Oktubre 29, na in-update noong 30, ang malisyosong Anthropic.claude-code 2.1.312 at 2.1.313 para sa macOS at Windows.
Nakumpirmang detalye
Nasa marketplace ng Cursor ang mga pakete noong Oktubre 29, bandang 02:27–13:35 PT, at hindi gawa ng Anthropic. Nagpadala ang mga ito ng host data at pangalan ng environment variables at nagtangkang magtatag ng permanenteng SSH access. Offline na ang server, pero maaaring may matirang persistence matapos mag-uninstall. Payo ng Cursor ang pag-isolate, pag-alis ng persistence at pagpapalit ng naaabot na credentials mula sa pinagkakatiwalaang sistema.
OrangeX.com Analysis
Binibigyang-diin ng OrangeX.com ang panganib sa developer devices ng digital-asset teams. Hindi lihim na values ang variable names, ngunit dapat imbestigahan ang sumunod na access. Hindi patunay ng crypto theft ang abiso; ibatay ang tugon sa ebidensiya sa host.
Mga Kaugnay na Ulat
BTCPay: bagong server para sa apektadong lumang instance, hindi lang update
Iniugnay ng abiso ng BTCPay noong Nobyembre 2 ang mga atake sa 2.4.1 at mas luma. Bagong server at wallet ang payo sa apektadong lumang instance, kahit na-update na.
HKMA at HKUST Naglunsad ng Post-Quantum Planning Toolkit para sa mga Bangko
Inilunsad ng HKMA at HKUST ang PQC Toolkit noong Nobyembre 2 para sa plano ng mga bangko. Unang readiness score: 2.3/10; layunin pa ang ganap na kahandaan sa 2030.
Chainalysis: Na-access ang ilang datos ng customer; patuloy ang imbestigasyon
Kinumpirma ng Chainalysis ang pag-access sa datos ng pagkakakilanlan; wala pang palatandaan ng pag-access sa imbestigasyon, lantad na password o session token.
Pinakabasa
Lumagda ang MoonPay sa Kasunduan sa North Capital, Hindi pa Tapos ang Deal
Inilista ng Bitwise ang Lighter ETP Habang Hindi pa Aktibo ang Staking
Fed magpupulong sa Oktubre 27–28; walang bagong projection sa kalendaryo ng Oktubre
Humihingi ang Fed ng Komento sa Dalawang Panukalang Stablecoin sa GENIUS Act
Ginawang Prayoridad ng ESMA ang Pangangasiwa sa AI at Tokenization sa 2027