Cursor varnar för två skadliga versioner av Claude Code-tillägget
Cursors besked den 29 oktober, uppdaterat den 30:e, identifierar skadliga Anthropic.claude-code 2.1.312 och 2.1.313 för macOS och Windows.
Cursors besked den 29 oktober, uppdaterat den 30:e, identifierar skadliga Anthropic.claude-code 2.1.312 och 2.1.313 för macOS och Windows.
Bekräftade detaljer
Paketen fanns på Cursors marknadsplats den 29 oktober cirka 02.27–13.35 PT och utvecklades inte av Anthropic. De skickade värddata och namn på miljövariabler och försökte skapa beständig SSH-åtkomst. Servern har stängts av, men avinstallation kan lämna kvar beständighet. Cursor rekommenderar isolering, borttagning av dessa mekanismer och byte av åtkomliga autentiseringsuppgifter från ett betrott system.
OrangeX.com Analysis
OrangeX.com betonar risken för utvecklardatorer inom digitala tillgångar. Variabelnamn är inte hemliga värden, men senare åtkomst måste utredas. Beskedet fastställer ingen kryptostöld; åtgärder bör följa spåren på datorn.
Relaterade rapporter
BTCPay råder drabbade äldre installationer att använda nya servrar, inte bara uppdatera
BTCPays råd den 2 november kopplar angreppen till 2.4.1 och äldre. Ny server och plånbok rekommenderas för drabbade äldre installationer, även efter uppdatering.
HKMA och HKUST lanserar planeringsverktyg för bankers postkvantövergång
HKMA och HKUST lanserade ett PQC-verktyg den 2 november för bankers övergångsplanering. Utgångsvärdet var 2,3/10; full beredskap till 2030 är ett mål.
Chainalysis uppger åtkomst till kunddata – utredningen fortsätter
Chainalysis bekräftar åtkomst till identitetsuppgifter. Hittills finns inga tecken på åtkomst till utredningar, lösenord i klartext eller sessionstoken.
Mest lästa