Закрытый серебристый ноутбук с предупреждающим треугольником и оранжевыми отражениями.

Cursor предупредила о двух вредоносных версиях расширения Claude Code

Обновлено 04.11.2026 06:59:41

Уведомление Cursor от 29 октября, обновлённое 30-го, указывает на вредоносные Anthropic.claude-code 2.1.312 и 2.1.313 для macOS и Windows.

Связанные материалы.

Подтверждённые сведения

Пакеты были в её магазине 29 октября примерно с 02:27 до 13:35 PT и не разрабатывались Anthropic. Они передавали данные узла и имена переменных среды, пытаясь закрепить SSH-доступ. Сервер отключён, но удаление расширения может оставить механизмы закрепления. Cursor рекомендует изоляцию затронутых машин, удаление закрепления и смену доступных учётных данных с доверенной системы.

Другие новости.

OrangeX.com Analysis

OrangeX.com подчёркивает риск рабочих станций разработчиков цифровых активов. Имена переменных не равны секретным значениям, но последующий доступ нужно расследовать. Уведомление не доказывает кражу криптовалюты; реагирование должно опираться на следы на машине.

Материалы о безопасности.

Связанные отчёты

BTCPay рекомендует новые серверы для затронутых старых установок, а не только обновление

В сообщении от 2 ноября BTCPay связывает атаки с 2.4.1 и более ранними версиями. Для затронутых старых установок нужны новый сервер и кошелёк, даже после обновления.

#Безопасность

Yuki Lin

05.11.2026 08:09:14

Закрытый серебристый инструментальный кейс и простой щит с оранжевыми отражениями на чёрном фоне

HKMA и HKUST выпустили набор инструментов для постквантового перехода банков

HKMA и HKUST 2 ноября выпустили PQC Toolkit для планирования перехода банков. Начальная готовность — 2,3/10; полная готовность к 2030 году остаётся целью.

#Безопасность

Yuki Lin

04.11.2026 10:41:27