SON DAKİKA
Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık ● Yoba Kötü Amaçlı Yazılımı, Meşru OpenAI ve Antropik İkili Dosyaların Arkasına Bir Kripto Madencisini Gizliyor ● Kritik Linux çekirdek kusuru, MPTCP sunucularına uzaktan kök saldırılarına izin veriyor ● Friday Squid Blog Yazarlığı: Kaliforniya Sahili Açıklarında Bigfin Squid ● ABD CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna GitLab ve Cisco kusurlarını ekledi ● Geliştiriciler, İmleç için Truva atı haline getirilmiş Claude Kodu Uzantısından Etkilendi ● Suç, şantaj saldırılarında yapay zeka hizmetlerine 7 bin doların üzerinde para harcadı ve ardından herkesin göreceği kanıtlar bıraktı ● Kuzey Kore'ye Atfedilen Saldırıda Binance'ten 6,3 Milyar Dolar Çalındı ● Çinli Bilgisayar Korsanları Dünya Çapında 200'den Fazla Kuruluşu Hedef Almak İçin Yapay Zeka Destekli ARTEX'i Kullanıyor ● GM, çok eyaletli sürücü takip anlaşması için küçük kasayı kırdı ● Antropik: Claude Code uzantısındaki uzlaşma... biz olamazdık

Kalıcı SSH Arka Kapısı ile Truva Atı Oluşturulan Cursor Marketplace'teki Resmi Claude Kodu Uzantısı

15 saat önce
The Hacker News
0 görüntülenme

Siber güvenlik araştırmacıları, Anthropic'in resmi Claude Code uzantısının truva atı haline getirilmiş bir versiyonunun, etkilenen sistemlere kalıcı bir SSH arka kapısı kurmaya çalışarak Cursor Marketplace aracılığıyla meşru bir güncelleme olarak dağıtıldığını açıkladı. Kötü amaçlı güncelleme olan 2.1.313 sürümü, uzantının meşru yayıncı kimliği altında dağıtıldı ve Cursor'un geçici olarak kapatılmasına neden oldu

Siber güvenlik araştırmacıları, Anthropic'in resmi Claude Code uzantısının truva atı haline getirilmiş bir versiyonunun, etkilenen sistemlere kalıcı bir SSH arka kapısı kurmaya çalışan meşru bir güncelleme olarak Cursor Marketplace aracılığıyla dağıtıldığını açıkladı. Kötü amaçlı güncelleme olan 2.1.313 sürümü, uzantının meşru yayıncı kimliği altında dağıtıldı ve Cursor'un geçici olarak kapatılmasına neden oldu

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku