Anthropic (Claude)⭐⭐⭐
Anthropic’ning Cursor’dagi rasmiy kengaytmasi 12 soat davomida zararli kod bilan tarqatildi
Anthropic kompaniyasining Cursor dasturlash muhiti marketpleysidagi rasmiy VS Code kengaytmasi ta'minot zanjiri hujumiga uchrab, deyarli 12 soat davomida zararli kod bilan tarqatildi. Zararlangan 2.1.313 versiyasi avtomatik yoki qo'lda o'rnatish orqali 5 000 nafargacha dasturchi qurilmasiga yetib borgan bo'lishi mumkin. Xavfli kod tizimda doimiy SSH bekdor o'rnatish, maxfiy kalitlar va API tokenlarni o'g'irlash hamda mahalliy manba kodlariga kirishga uringan. Cursor tahdidni bartaraf etib, xavfsiz 2.1.314 versiyasini chiqardi, biroq Anthropic hozircha hodisa yuzasidan o'z foydalanuvchilarini rasman ogohlantirmagan.
3-noyabr•1 daq•👁1
O'qish→