Ошибка в RSA: как одна неправильная подпись может раскрыть ваш приватный ключ
😐 Более 30% проверенных подписей RSA содержат ошибки, которые могут раскрыть приватный ключ хоста.
😐 Исследователи обнаружили, что более 30% проверенных подписей RSA содержат ошибки, которые могут раскрыть приватный ключ хоста, позволяя атакующему перехватывать данные в SSH и IPsec.
😐 Проблема затрагивает некоторые устройства от Cisco, Zyxel, Hillstone Networks и Mocana, которые не используют стандартные контрмеры для защиты от вычислительных ошибок.
#SSH #RSA #безопасность @SecLabNews
#SSH #RSA #безопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Решетчатые атаки: новый способ взлома SSH и IPsec с помощью ошибок в подписях
Ошибка размером всего в один бит может поставить конфиденциальность данных под угрозу.
👀16🙊7👍6😈4💯2❤1⚡1🔥1🙏1🤗1👾1
Forwarded from 0day Alert
До 5000 пользователей Cursor оказались под угрозой из-за подменённого Claude Code
29 октября в магазине расширений Cursor распространялась вредоносная версия Anthropic.claude-code 2.1.313. Заражённый пакет собирал сведения о компьютерах разработчиков и устанавливал скрытый SSH-доступ. Cursor подтвердила, что под угрозой находились не более 5000 пользователей.
Вредоносный загрузчик запускался автоматически при старте расширения. Программа собирала системные данные, добавляла чужой SSH-ключ и пыталась создать обратный туннель для удалённого подключения. На большинстве компьютеров атака не достигала полной цели, но оставляла фоновые задания и посторонний ключ доступа. Сервер злоумышленника отключён, опасная версия удалена из магазина.
Для исключения последствий заражения недостаточно удалить расширение. Пользователям затронутой версии следует проверить authorized_keys на наличие ключа svc-telemetry и запустить опубликованные Cursor скрипты очистки. При обнаружении следов атаки потребуется изолировать компьютер и сменить доступные с него учётные данные.
#Cursor #ClaudeCode #SSH #бэкдор
@ZerodayAlert
29 октября в магазине расширений Cursor распространялась вредоносная версия Anthropic.claude-code 2.1.313. Заражённый пакет собирал сведения о компьютерах разработчиков и устанавливал скрытый SSH-доступ. Cursor подтвердила, что под угрозой находились не более 5000 пользователей.
Вредоносный загрузчик запускался автоматически при старте расширения. Программа собирала системные данные, добавляла чужой SSH-ключ и пыталась создать обратный туннель для удалённого подключения. На большинстве компьютеров атака не достигала полной цели, но оставляла фоновые задания и посторонний ключ доступа. Сервер злоумышленника отключён, опасная версия удалена из магазина.
Для исключения последствий заражения недостаточно удалить расширение. Пользователям затронутой версии следует проверить authorized_keys на наличие ключа svc-telemetry и запустить опубликованные Cursor скрипты очистки. При обнаружении следов атаки потребуется изолировать компьютер и сменить доступные с него учётные данные.
#Cursor #ClaudeCode #SSH #бэкдор
@ZerodayAlert
👀16👻8