Cursor Beri Amaran Dua Versi Sambungan Claude Code Berniat Jahat
Notis Cursor pada 29 Oktober, dikemas kini pada 30 Oktober, mengenal pasti Anthropic.claude-code 2.1.312 dan 2.1.313 berniat jahat untuk macOS dan Windows.
Notis Cursor pada 29 Oktober, dikemas kini pada 30 Oktober, mengenal pasti Anthropic.claude-code 2.1.312 dan 2.1.313 berniat jahat untuk macOS dan Windows.
Butiran disahkan
Pakej berada di pasar Cursor pada 29 Oktober sekitar 02:27–13:35 PT dan bukan dibangunkan Anthropic. Ia menghantar data hos serta nama pemboleh ubah persekitaran dan cuba mewujudkan akses SSH berterusan. Pelayan telah dimatikan, namun nyahpasang sahaja mungkin meninggalkan mekanisme kekal. Cursor menyarankan pengasingan hos terjejas, penyingkiran mekanisme itu dan pertukaran kelayakan yang boleh diakses melalui sistem dipercayai.
OrangeX.com Analysis
OrangeX.com menekankan risiko peranti pembangun aset digital. Nama pemboleh ubah bukan nilai rahsia, tetapi akses susulan perlu disiasat. Notis ini tidak membuktikan kecurian kripto; tindakan hendaklah berasaskan bukti pada hos.
Laporan berkaitan
BTCPay Saran Pelayan Baharu bagi Pemasangan Lama Terjejas, Bukan Sekadar Kemas Kini
Nasihat BTCPay 2 November mengaitkan serangan dengan 2.4.1 dan terdahulu. Pelayan serta dompet baharu disyorkan bagi pemasangan lama terjejas, walaupun sudah dikemas kini.
HKMA dan HKUST Lancar Kit Perancangan Pascakuantum untuk Bank
HKMA dan HKUST melancarkan kit PQC pada 2 November bagi perancangan peralihan bank. Skor kesiapsiagaan awal ialah 2.3/10; kesiapsiagaan penuh menjelang 2030 ialah sasaran.
Chainalysis Dedah Akses Data Pelanggan, Siasatan Diteruskan
Chainalysis mengesahkan akses data identiti; setakat ini tiada petunjuk akses kandungan siasatan, kata laluan teks biasa atau token sesi.
Paling Banyak Dibaca
MoonPay meterai perjanjian beli North Capital, urus niaga belum selesai
Bitwise senaraikan ETP Lighter ketika staking belum aktif
Fed bermesyuarat 27–28 Oktober; kalendar tiada unjuran baharu untuk Oktober
Fed minta ulasan bagi dua cadangan stablecoin Akta GENIUS
ESMA utamakan penyeliaan AI dan tokenisasi bagi 2027
