Официальный код Claude Code против расширения кода скомпрометирован для установки постоянного бэкдора SSH

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Официальный код Claude Code против расширения кода скомпрометирован для установки постоянного бэкдора SSH

Исследователи кибербезопасности сообщили, что официальное расширение Anthropic Claude Code было взломано в реестре Open VSX для установки постоянного бэкдора SSH на зараженных хостах. С тех пор проблема была связана с компрометацией Cursor Marketplace, что побудило платформу ИИ-кодирования Cursor ненадолго отключить службу для удаления вредоносного ПО. «Мы выявили инцидент безопасности

The Hacker News · октябрь 30, 2026

Последние новости

Безопасность окт 14, 2026

Хакеры взломали серверы Nextcloud через критическую ошибку во встроенном приложении CODE Collabora

Злоумышленники воспользовались уязвимостью в дополнительном приложении Nextcloud Collabora Online — встроенный сервер кода, чтобы разместить веб-оболочки на серверах Nextcloud. Три администратора сообщили о проблеме на GitHub, причем первая зарегистрированная атака состоялась 10 сентября. Веб-оболочка — это небольшой файл, который выполняет любую команду, которую злоумышленник отправляет через веб-запрос, с правами учетной записи веб-сервера. Недостаток

Безопасность окт 14, 2026

Microsoft уничтожила три фишинговых набора, связанных с более чем 1 миллиардом мошеннических сообщений

Microsoft и Health-ISAC, а также Японский центр по контролю за киберпреступностью (JC3) и коалиция компаний частного сектора, таких как Resecurity, Cloudflare, Oracle, Proofpoint и TRM Labs, объявили о прекращении работы трех фишинговых комплектов: CoGUI (он же NX или FA), Haozi (он же Phoenix) и Iron Man System. «С января 2026 года злоумышленники, стоящие за этими комплектами, несут ответственность за

Безопасность окт 14, 2026

США закрывают более 40 ферм по производству ноутбуков и обвиняют 14 северокорейских ИТ-работников в мошенничестве

Во вторник Министерство юстиции США (DoJ) обвинило 14 человек и конфисковало около 187 компьютеров в рамках своих продолжающихся усилий по нарушению мошеннической схемы удаленных ИТ-работников Северной Кореи (ITW). В обвинительном заключении обвиняются как граждане США, так и граждане Китая за участие в заговоре ИТ-работников, затрагивающем более 70 американских компаний, в которых им вменяется сговор с целью мошенничества с использованием электронных средств связи и денежных средств.

Технологии окт 14, 2026

McKinsey заставляет соискателей ссориться с фальшивым ИИ-клиентом

По данным The Wall Street Journal, консалтинговая фирма McKinsey & Company предложит некоторым кандидатам начального уровня провести 10-минутный разговор с ИИ-симуляцией клиента в рамках процесса собеседования. Моделирование искусственного интеллекта «стремится отразить 80% сценариев, с которыми консультанты McKinsey могут столкнуться в своей повседневной работе», […]

Безопасность окт 14, 2026

CISA призывает немедленно обновить безопасность Ivanti Connect, поскольку приманки регистрируют 105 попыток эксплойта

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) во вторник призвало организации принять меры для немедленного обновления своих устройств и развертываний Ivanti Connect Secure (ICS) до последней версии после обнаружения активно эксплуатируемой уязвимости. Уязвимость безопасности, отслеживаемая как CVE-2026-104935 (оценка CVSS: 8,6), представляет собой случай обхода аутентификации, влияющий на ICS.

Технологии окт 14, 2026

Лучшей особенностью HomeView от Apple, возможно, является его простота.

Я просто выйду и скажу это. Мне нравится подход Apple к HomeView. Я думаю, что это общий, всегда доступный бытовой интерфейс, который моя семья наконец-то сможет использовать. Первый умный дисплей Apple — приборная панель умного дома моей мечты? Нет. Но подходит ли этот продукт для Apple Home в […]

Безопасность окт 14, 2026

Curl исправляет ошибку загрузки HTTP/2 после того, как PoC демонстрирует выполнение кода на стороне клиента

Ошибка в том, как Curl обрабатывает загрузки HTTP/2, позволяет злонамеренному серверу, получающему загрузку, повреждать память клиента, и исследователь, сообщивший об этом, превратил это в выполнение кода на машине, загружающей данные. Проект Curl исправил это 14 октября в версии Curl 8.23.0. Для захвата клиента необходимо точное знание его сборки и структуры памяти, и Curl ожидает, что настоящая атака закончится сбоем.

Безопасность окт 14, 2026

Как провести учение по готовности к дипфейкам до того, как клонированный голос позвонит вашей команде

Клонированные голоса и синтетические видеозвонки теперь обнаруживаются при мошенничестве с платежами, сбросе настроек службы поддержки и запросах доступа. Структурированные учения показывают командам безопасности, где именно проверка дает сбой, при этом на карту ничего не поставлено. Звонок поступил в 4:40 в пятницу. Это финансовый директор, или это звучит точно так же, как она, просит контролера произвести оплату поставщику до выходных, потому что сделка закрывается.

Технологии окт 14, 2026

Восемь штатов подали в суд на OpenAI, заявив, что ChatGPT небезопасен для детей

OpenAI сталкивается с новой волной исков из восьми штатов США, которые обвиняют компанию в причинении вреда детям и введении клиентов в заблуждение относительно безопасности ChatGPT, о чем ранее сообщало агентство Reuters. В исках, поданных отдельно Айовой, Канзасом, Небраской, Западной Вирджинией, Арканзасом, Аризоной, Айдахо и Монтаной, утверждается, что OpenAI незаконно ставит прибыль выше безопасности, когда […]

Безопасность окт 14, 2026

Исследователи использовали общедоступную модель OpenAI для создания полноцепного эксплойта Chrome стоимостью 250 000 долларов за шесть дней

Команда охранной компании XBOW объединила три тогда еще неизвестных ошибки Google Chrome в одну атаку, которая запускает код на компьютере под управлением Windows, когда пользователь только загружает веб-страницу, сообщили в компании. Его исследователи организовали атаку за шесть дней, управляя агентами ИИ, использующими общедоступную модель OpenAI GPT-5.6 Sol. С тех пор Google подтвердил все три ошибки, исправил их и выплатил XBOW максимальную сумму в долларах.

Безопасность окт 14, 2026

Android-троянец Hirudo использует исправленные банковские приложения для обхода встроенных проверок безопасности

Исследователи кибербезопасности раскрыли подробности о новом банковском трояне для Android под названием Hirudo, который заменяет законные банковские приложения специально созданными исправленными версиями, предназначенными для обхода проверок безопасности внутри самого приложения, что знаменует новую эскалацию финансового мошенничества. Голландская компания мобильной безопасности ThreatFabric заявила, что нашла замену восьми индонезийским банковским учреждениям.

Маркетинг и SEO окт 14, 2026

Обзоры отслеживания ИИ: что на самом деле показывают данные

Обзоры ИИ изменили то, как аудитория узнает о брендах. Прошли те времена, когда пользователи просматривали несколько результатов поиска, пока не нашли то, что ищут. Теперь обзоры ИИ отвечают на вопросы прямо на странице результатов, а это означает, что бренды либо цитируются, либо игнорируются, при этом пользователи никогда не посещают веб-сайт.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект