Pereiti prie turinio
2026 m. spalio 31 d., šeštadienis
Tenesys AI News
Prenumerata

Kibernetinis saugumas

Pažeidžiamumai, grėsmės ir incidentai, CERT-EU, ENISA, CISA ir NCSC rekomendacijos, AI saugumas ir reguliavimas (NIS2, CRA).

#SSH — 1 straipsnis ✕

Karšta naujienaKibernetinis saugumas

Tiekimo grandinės ataka: įdiegtos nuolatinės SSH užpakalinės durys per kenkėjišką Cursor plėtinį

Per „Cursor“ plėtinių platformą buvo platinama modifikuota „Claude Code“ plėtinio versija, suteikianti užpuolikams galimybę įdiegti nuolatines SSH atvirkštines tunelines jungtis kūrėjų kompiuteriuose. Ši kenkėjiška programa, veikusi 2026 m. spalio 29 d., bandė pasisavinti aplinkos konfigūracijos metaduomenis ir sukurti neteisėtus nuotolinės prieigos taškus.

Microsoft Security