🤖 Supply-chain: a tampered Claude Code extension (v2.1.313) sat on Cursor's marketplace for 11h on Oct 29, ~5,000 devs exposed. A JS loader prepended to extension.js runs on load: attacker SSH key, reverse tunnel, LaunchAgent/scheduled-task persistence. Setup bugs limited access.https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/#Malware #InfoSec #SupplyChain #AI
Related
itch.io löscht Terabytes an KI-Slop und führt No-AI-Filter einitch.io hat mehrere Terabyte KI-generierter Inhalte gelösc...
itch.io löscht Terabytes an KI-Slop und führt No-AI-Filter einitch.io hat mehrere Terabyte KI-generierter Inhalte gelöscht und führt einen No-AI-Filter ein. Die KI-Offenlegungspfli...
«Вайб-кодинг». Как создавать промышленное ПО с помощью ИИ, агентов и команд разработчиковВ первой польской энциклопедии ...
«Вайб-кодинг». Как создавать промышленное ПО с помощью ИИ, агентов и команд разработчиковВ первой польской энциклопедии 18 века статья про лошадь состояла из одной фразы: «Что тако...
Amazon's HOPE prunes MoE experts 50%, gains 6.1% on codingAmazon's HOPE method prunes half the experts in large MoE mode...
Amazon's HOPE prunes MoE experts 50%, gains 6.1% on codingAmazon's HOPE method prunes half the experts in large MoE models by accounting for expert partnerships, gaining 6.1% on ag...