Un portatile argentato chiuso con triangolo di avviso e riflessi arancioni.

Cursor segnala due versioni malevole dell’estensione Claude Code

Aggiornato il 04/11/2026 06:59:41

L’avviso di Cursor del 29 ottobre, aggiornato il 30, identifica Anthropic.claude-code 2.1.312 e 2.1.313 malevoli per macOS e Windows.

Notizie correlate.

Dettagli confermati

I pacchetti erano sul suo marketplace il 29 ottobre, circa dalle 02:27 alle 13:35 PT, e non erano sviluppati da Anthropic. Inviavano dati del dispositivo e nomi delle variabili d’ambiente, tentando accesso SSH persistente. Il server è stato disattivato, ma la disinstallazione può lasciare persistenza. Cursor consiglia isolamento dei dispositivi colpiti, rimozione della persistenza e rotazione delle credenziali accessibili da un sistema affidabile.

Altre notizie.

OrangeX.com Analysis

OrangeX.com evidenzia il rischio dei dispositivi di sviluppo per gli asset digitali. I nomi delle variabili non sono valori segreti, ma va indagato un eventuale accesso successivo. L’avviso non dimostra furti di criptovalute; la risposta deve seguire le prove sul dispositivo.

Risorse di sicurezza.

Report correlati

BTCPay raccomanda nuovi server per le vecchie istanze colpite, oltre all’aggiornamento

L’avviso BTCPay del 2 novembre collega gli attacchi a 2.4.1 e precedenti. Raccomanda server e wallet nuovi per le istanze coinvolte, anche se poi aggiornate.

#Sicurezza

Yuki Lin

05/11/2026 08:09:14

Valigetta degli attrezzi argentata chiusa vicino a uno scudo semplice con riflessi arancioni su nero

HKMA e HKUST lanciano un kit di pianificazione post-quantistica per le banche

HKMA e HKUST hanno lanciato il kit PQC il 2 novembre. Supporta la transizione bancaria dopo un punteggio iniziale di 2,3/10; la piena preparazione entro il 2030 è un obiettivo.

#Sicurezza

Yuki Lin

04/11/2026 10:41:27