Złośliwe wersje rozszerzenia Claude Code celowały w użytkowników edytora Cursor, próbując stworzyć tunel SSH w celu przejęcia kontroli nad systemem.
Firma Cursor zareagowała na incydent, zawieszając marketplace, rotując klucze i udostępniając skrypt do wykrywania infekcji oraz wskaźniki kompromitacji (IoC). Oficjalne kanały dystrybucji Anthropic pozostały bezpieczne.
W ciągu ostatniego miesiąca wykryto 3% wszystkich krytycznych błędów bezpieczeństwa znanych w historii, co sugeruje ogromny skok w efektywności znajdowania luk.
AI
Two critical flaws in Langflow could let a remote attacker with no account bypass authentication or run arbitrary code, IBM said last week. Langflow is an open-source tool for building AI agents and workflows, and its vulnerability reports…
AI
Śledząc aktywność grup cyberprzestępczych można zaobserwować coraz częstsze używanie AI zarówno w planowaniu, jak i prowadzeniu kampanii. Agent AI nie odpowiada już tylko za przygotowanie aspektów technicznych, lecz staje się aktywnym…