Przejdź do treści
sobota, 31 października 2026
Tenesys AI News
Subskrypcja

Cyberbezpieczeństwo

Podatności, zagrożenia i incydenty, komunikaty CERT-EU, ENISA, CISA i NCSC, bezpieczeństwo AI i regulacje (NIS2, CRA).

#SSH — 1 artykuł ✕

Atak na łańcuch dostaw: trwałe tylne furtki SSH w złośliwym rozszerzeniu Cursor

Zmodyfikowana wersja rozszerzenia 'Claude Code' była rozpowszechniana poprzez marketplace rozszerzeń Cursor, umożliwiając atakującym instalację trwałych odwrotnych tuneli SSH na maszynach programistów. Złośliwe oprogramowanie, aktywne przez kilka godzin 29 października 2026 r., próbowało wykraść metadane konfiguracji środowiska i stworzyć nieautoryzowane punkty dostępu zdalnego.

Microsoft Security