Cursor waarschuwt voor twee kwaadaardige Claude Code-extensieversies
Cursors bericht van 29 oktober, bijgewerkt op de 30e, noemt kwaadaardige Anthropic.claude-code 2.1.312 en 2.1.313 voor macOS en Windows.
Cursors bericht van 29 oktober, bijgewerkt op de 30e, noemt kwaadaardige Anthropic.claude-code 2.1.312 en 2.1.313 voor macOS en Windows.
Bevestigde details
De pakketten stonden op 29 oktober rond 02:27–13:35 PT in Cursors marktplaats en waren niet door Anthropic gemaakt. Ze verzonden hostgegevens en namen van omgevingsvariabelen en probeerden blijvende SSH-toegang te maken. De server is offline, maar verwijderen kan persistentie achterlaten. Cursor adviseert getroffen hosts te isoleren, persistentie te verwijderen en bereikbare inloggegevens vanaf een vertrouwd systeem te vernieuwen.
OrangeX.com Analysis
OrangeX.com benadrukt het risico van ontwikkelapparaten voor digitale activa. Variabelenamen zijn geen geheime waarden, maar latere toegang moet worden onderzocht. Het bericht bewijst geen cryptodiefstal; maatregelen moeten volgen uit bewijs op de host.
Gerelateerde rapporten
BTCPay adviseert nieuwe servers voor getroffen oude installaties, meer dan een update
BTCPays waarschuwing van 2 november koppelt aanvallen aan 2.4.1 en ouder. Nieuwe servers en wallets worden aanbevolen voor getroffen oude installaties, ook na een latere update.
HKMA en HKUST lanceren postkwantum-planningstoolkit voor banken
HKMA en HKUST lanceerden op 2 november een PQC-toolkit voor de overgangsplanning van banken. De beginscore was 2,3/10; volledige gereedheid in 2030 is een doel.
Chainalysis meldt toegang tot klantgegevens; onderzoek loopt door
Chainalysis bevestigt toegang tot identiteitsgegevens. Tot nu toe zijn er geen aanwijzingen voor toegang tot onderzoeksinhoud, leesbare wachtwoorden of sessietokens.
Meest gelezen
MoonPay tekent deal voor North Capital, afronding nog in afwachting
Bitwise noteert Lighter-ETP terwijl staking nog niet actief is
Fed vergadert op 27–28 oktober; kalender voorziet geen nieuwe projecties
ESMA maakt toezicht op AI en tokenisering prioriteit voor 2027
Stellar werkt Bell-gids bij; mainnetstemming gepland voor 23 november