Zamknięty srebrny laptop z trójkątem ostrzegawczym i pomarańczowymi refleksami.

Cursor ostrzega przed dwiema złośliwymi wersjami rozszerzenia Claude Code

Zaktualizowano dnia 04.11.2026 06:59:41

Komunikat Cursor z 29 października, zaktualizowany 30., wskazuje złośliwe Anthropic.claude-code 2.1.312 i 2.1.313 dla macOS i Windows.

Powiązane materiały.

Potwierdzone szczegóły

Pakiety były w sklepie Cursor 29 października około 02:27–13:35 PT i nie pochodziły od Anthropic. Wysyłały dane hosta oraz nazwy zmiennych środowiskowych i próbowały utrwalić dostęp SSH. Serwer wyłączono, ale odinstalowanie może pozostawić mechanizmy trwałości. Cursor zaleca izolację dotkniętych maszyn, usunięcie tych mechanizmów i zmianę dostępnych poświadczeń z zaufanego systemu.

Więcej wiadomości.

OrangeX.com Analysis

OrangeX.com wskazuje ryzyko stacji deweloperskich dla aktywów cyfrowych. Nazwy zmiennych nie są tajnymi wartościami, lecz późniejszy dostęp wymaga zbadania. Komunikat nie potwierdza kradzieży kryptowalut; reakcja powinna wynikać z dowodów na hoście.

Informacje o bezpieczeństwie.

Powiązane raporty

BTCPay zaleca nowe serwery dla dotkniętych starych instalacji, nie tylko aktualizację

Komunikat BTCPay z 2 listopada wiąże ataki z 2.4.1 i starszymi wersjami. Dla dotkniętych starych instalacji zaleca nowy serwer i portfel, nawet po aktualizacji.

#Bezpieczeństwo

Yuki Lin

05.11.2026 08:09:14

Zamknięta srebrna skrzynka narzędziowa obok prostej tarczy z pomarańczowymi refleksami na czarnym tle

HKMA i HKUST publikują narzędzia planowania postkwantowego dla banków

HKMA i HKUST uruchomiły 2 listopada zestaw PQC do planowania migracji banków. Początkowa gotowość wyniosła 2,3/10; pełna gotowość do 2030 r. jest celem.

#Bezpieczeństwo

Yuki Lin

04.11.2026 10:41:27