Cursor Peringatkan Dua Versi Ekstensi Claude Code Berbahaya
Pemberitahuan Cursor tanggal 29 Oktober, diperbarui tanggal 30, mengidentifikasi Anthropic.claude-code 2.1.312 dan 2.1.313 berbahaya untuk macOS dan Windows.
Pemberitahuan Cursor tanggal 29 Oktober, diperbarui tanggal 30, mengidentifikasi Anthropic.claude-code 2.1.312 dan 2.1.313 berbahaya untuk macOS dan Windows.
Rincian terkonfirmasi
Paket tersedia di marketplace Cursor pada 29 Oktober sekitar 02.27–13.35 PT, bukan buatan Anthropic. Paket mengirim data host dan nama variabel lingkungan serta mencoba akses SSH persisten. Server telah dimatikan, tetapi pencopotan saja bisa menyisakan persistensi. Cursor menyarankan isolasi host terdampak, penghapusan persistensi, dan penggantian kredensial yang dapat diakses dari sistem tepercaya.
OrangeX.com Analysis
OrangeX.com menyoroti paparan perangkat pengembang aset digital. Nama variabel bukan nilai rahasia, tetapi kemungkinan akses berikutnya perlu diselidiki. Pemberitahuan ini tidak membuktikan pencurian kripto; respons harus mengikuti bukti pada host.
Laporan terkait
BTCPay Sarankan Server Baru untuk Instalasi Lama Terdampak, Bukan Sekadar Update
Peringatan BTCPay 2 November mengaitkan serangan dengan 2.4.1 dan sebelumnya. Server dan dompet baru disarankan untuk instalasi lama terdampak, meski sudah diperbarui.
HKMA dan HKUST Luncurkan Perangkat Perencanaan Pascakuantum untuk Bank
HKMA dan HKUST meluncurkan perangkat PQC pada 2 November untuk membantu rencana transisi bank. Skor kesiapan awal 2,3/10; kesiapan penuh pada 2030 masih menjadi target.
Chainalysis Ungkap Akses Data Pelanggan, Penyelidikan Berlanjut
Chainalysis mengonfirmasi akses data identitas; sejauh ini belum ada indikasi akses isi investigasi, kata sandi teks biasa, atau token sesi.
Paling Banyak Dibaca
ETF Bitcoin Spot AS Catat Arus Masuk Bersih US$346,9 Juta, Turun 51,5%
MoonPay Menandatangani Kesepakatan North Capital, Penutupan Masih Tertunda
Bitwise Mencatatkan ETP Lighter saat Staking Belum Aktif
Fed rapat 27–28 Oktober; kalender tanpa proyeksi baru untuk Oktober
ESMA Memprioritaskan Pengawasan AI dan Tokenisasi pada 2027
