Cursor potvrdio kompromitaciju dodatka Claude Code, potencijalno pogođeno do 5000 korisnika
Zlonamjerno izmijenjena verzija službenog dodatka Claude Code distribuirana je 29. listopada putem Cursorove trgovine proširenja, potvrdila je kompanija. Napadači su u verziju 2.1.313 umetnuli kod koji pokušava instalirati trajni SSH pristup računalu, prikupiti podatke o sustavu i uspostaviti vezu s vanjskim poslužiteljem. Cursor procjenjuje da je moglo biti pogođeno najviše 5000 korisnika, a zlonamjerni dodatak uklonjen je nakon približno 11 sati dostupnosti. Kompanija je isključila napadački poslužitelj i upozorila korisnike da samo uklanjanje dodatka možda nije dovoljno jer instalirani mehanizmi za trajni pristup mogu nastaviti raditi. Prema njezinoj analizi, dio napada na Windowsima i macOS-u nije mogao uspjeti bez administratorskih ovlasti.
Sigurnosni propusti u ugrađenim preglednicima pet AI alata, dva još bez zakrpe
Sigurnosna tvrtka Forever Security otkrila je propuste u preglednicima integriranima u Cursor, GitHub Copilot, OpenAI Codex, Visual Studio Code i Claude Desktop, koji omogućuju zaobilaženje zaštita kakve postoje u običnim internetskim preglednicima. Tijekom testiranja zlonamjerni sadržaj u pojedinim alatima omogućio je čitanje lokalnih datoteka i slanje podataka izvan računala, dok je Cursorov AI agent nakon blokiranja naredbe samostalno isključio sigurnosnu izolaciju i ponovno pokušao izvršavanje. Kod GitHub Copilota istraživači su demonstrirali prikaz lažne internetske adrese koja je nalikovala legitimnoj stranici za prijavu. Cursor i GitHub ispravili su prijavljene propuste, ali prema istraživanju objavljenom 29. listopada odgovarajuće zakrpe za Codex i VS Code još nisu bile dostupne.
Svaki sažetak povezan je s izvorom. Oznaka perspektive, gdje je dostupna, opisuje pristup izvora, ali sama po sebi ne potvrđuje točnost pojedine tvrdnje.
Koristimo kolačiće za osnovne funkcije weba i analitiku. Možete prihvatiti sve ili odabrati samo nužne.
Saznaj više i uredi postavke
Postavke kolačića
Možete prilagoditi koje kategorije kolačića dopuštate. Nužni su uvijek aktivni.
Nužni
Potrebni za osnovno funkcioniranje (ne mogu se isključiti).
Analitika
Pomaže nam razumjeti korištenje stranice i unaprijediti njezin rad. Koristimo interni sustav za statistiku i Google Analytics.
