poslední zpráva
SPOJENO AI
Cursor potvrdil narušení bezpečnosti a šíření škodlivého rozšíření Claude Code
Platforma Cursor potvrdila bezpečnostní incident, při němž hackeři po krádeži přihlašovacích údajů od poskytovatele AI infrastruktury Fireworks AI šířili na jejím tržišti škodlivou verzi rozšíření Anthropic.claude-code. Rozšíření shromažďovalo a exfiltrovalo systémové informace i data o pracovním prostředí a pokoušelo se na zařízeních vývojářů instalovat perzistentní SSH backdoor.
Cursor Fireworks AI Anthropic US IT
Jak se o tom psalo 2
-
· BleepingComputer US
Útok na Cursor umožnil šíření škodlivého rozšíření Claude Code
Vývojářská platforma Cursor potvrdila bezpečnostní incident, který útočníkům umožnil šířit škodlivé rozšíření Claude Code prostřednictvím jejího tržiště. K distribuci došlo poté, co útočníci odcizili přístupové údaje od poskytovatele infrastruktury pro umělou inteligenci Fireworks AI.
originál: Cursor confirms security breach led to malicious Claude Code extension
-
· CSIRT Itálie (ACN) IT
Útok na dodavatelský řetězec: škodlivé rozšíření Claude Code na Cursor Marketplace
V tržišti doplňků Cursor byla zjištěna distribuce škodlivých verzí rozšíření Anthropic.claude-code. Podle CSIRT Itálie došlo ke sběru a exfiltraci systémových informací i k pokusům o instalaci perzistentního SSH backdooru na zařízení vývojářů.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.