🤖 Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором

Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расширения Anthropic Claude Code. Малварь пыталась развернуть SSH-бэкдор в Windows, macOS и Linux, и вредоносную версию успели установить примерно 5000 пользователей.

Источник · Xakep
#ИИ #OpenSource

🔐 ТОП-5 ИБ‑событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — уязвимость в HashiCorp Consul позволяет обходить авторизацию, в TCP-стеке Linux нашли уязвимость с помощью Claude, попытка взлома GitLab в Alpine Linux через уязвимость в Ruby, DoS-уязвимость в миллионах камер видеонаблюдения Intelbras, Telegram для Android уязвим к атакам через звонки. Читать далее

Источник · Habr
#кибербезопасность #OpenSource #железо