Cursor signale deux versions malveillantes de l’extension Claude Code
L’avis de Cursor du 29 octobre, actualisé le 30, identifie les versions malveillantes Anthropic.claude-code 2.1.312 et 2.1.313 pour macOS et Windows.
L’avis de Cursor du 29 octobre, actualisé le 30, identifie les versions malveillantes Anthropic.claude-code 2.1.312 et 2.1.313 pour macOS et Windows.
Détails confirmés
Les paquets étaient disponibles sur sa place de marché le 29 octobre, vers 2 h 27–13 h 35 PT, et ne venaient pas d’Anthropic. Ils transmettaient des données hôte et des noms de variables d’environnement, et tentaient un accès SSH persistant. Le serveur a été coupé, mais la désinstallation peut laisser une persistance. Cursor recommande isolation, suppression de celle-ci et rotation des identifiants accessibles depuis un système fiable.
OrangeX.com Analysis
OrangeX.com souligne le risque des postes de développement liés aux actifs numériques. Les noms de variables ne sont pas leurs valeurs secrètes, mais un accès ultérieur reste à examiner. L’avis ne prouve pas un vol de cryptomonnaies ; la réponse doit suivre les indices du poste.
Rapports connexes
BTCPay préconise des serveurs neufs pour les anciennes instances touchées
L’avis BTCPay du 2 novembre vise les versions 2.4.1 et antérieures. Il recommande un serveur et un portefeuille neufs pour les anciennes instances touchées, même mises à jour ensuite.
HKMA et HKUST lancent un kit de planification post-quantique pour les banques
HKMA et HKUST ont lancé un kit PQC le 2 novembre. Il aide à planifier la transition après une note initiale de 2,3/10 ; la préparation complète en 2030 reste un objectif.
Chainalysis révèle un accès à des données clients ; l’enquête continue
Chainalysis confirme un accès à des données d’identité, sans indice à ce stade d’accès aux enquêtes, aux mots de passe en clair ou aux jetons de session.
5940 USDT
Commencez votre aventure dans le trading dès aujourd’hui !
Articles les plus lus
ETF Bitcoin : 346,9 M$ d'entrées, en baisse de 51,5 %
MoonPay signe un accord pour North Capital ; la finalisation reste en attente
Bitwise cote l'ETP Lighter, mais le staking n'est pas encore actif
La Fed se réunit les 27–28 octobre; le calendrier ne prévoit pas de projections
L'ESMA fait de l'IA et de la tokenisation une priorité de supervision en 2027