Закритий срібний ноутбук із попереджувальним трикутником і помаранчевими відблисками.

Cursor попередила про дві шкідливі версії розширення Claude Code

Оновлено 04.11.2026 06:59:41

Повідомлення Cursor від 29 жовтня, оновлене 30-го, визначає шкідливі Anthropic.claude-code 2.1.312 і 2.1.313 для macOS та Windows.

Пов’язані матеріали.

Підтверджені відомості

Пакети були в магазині Cursor 29 жовтня приблизно 02:27–13:35 PT і не створювалися Anthropic. Вони передавали дані хоста та назви змінних середовища й намагалися закріпити SSH-доступ. Сервер вимкнено, але видалення розширення може залишити механізми закріплення. Cursor радить ізоляцію уражених машин, усунення закріплення та зміну доступних облікових даних із довіреної системи.

Інші новини.

OrangeX.com Analysis

OrangeX.com наголошує на ризику робочих станцій розробників цифрових активів. Назви змінних не є секретними значеннями, але подальший доступ слід дослідити. Повідомлення не доводить крадіжку криптовалют; реагування має спиратися на докази на хості.

Матеріали про безпеку.

Пов’язані звіти

BTCPay радить нові сервери для уражених старих інсталяцій, а не лише оновлення

У повідомленні від 2 листопада BTCPay пов’язує атаки з 2.4.1 і старішими версіями. Для уражених старих інсталяцій рекомендовано нові сервер і гаманець навіть після оновлення.

#Безпека

Yuki Lin

05.11.2026 08:09:14

Закрита срібляста валіза інструментів поруч із простим щитом з помаранчевими відблисками на чорному тлі

HKMA і HKUST випустили інструменти постквантового планування для банків

HKMA і HKUST 2 листопада випустили набір PQC для планування переходу банків. Початкова готовність — 2,3/10; повна готовність до 2030 року залишається метою.

#Безпека

Yuki Lin

04.11.2026 10:41:27