DEVX

Blog

#SupplyChainAttack
Cursor Marketplace-ээр 5000 хөгжүүлэгчийн компьютерт SSH Backdoor суужээ: Claude Code өргөтгөлийн халдлагын дараа та юу шалгах ёстой вэ?Blog
Мэдээ

Cursor Marketplace-ээр 5000 хөгжүүлэгчийн компьютерт SSH Backdoor суужээ: Claude Code өргөтгөлийн халдлагын дараа та юу шалгах ёстой вэ?

Cursor хөгжүүлэлтийн орчны Marketplace-ээр Anthropic-ийн албан ёсны нэрийг ашигласан хортой Claude Code өргөтгөл тархаж, 5000 орчим хөгжүүлэгчийн машинд SSH backdoor суулгасан ноцтой халдлага гарлаа. Зүгээр л шинэчлэлт хийх нь аюулыг арилгахгүй бөгөөд хөгжүүлэгчид өөрсдийн системийг гар аргаар шалгах шаардлагатай болжээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 31
PyPI дэх AI Сангуудыг Онилсон Нийлүүлэлтийн Сүлжээний Халдлага: `.pth` Файлын Далд Аюул ба Хөгжүүлэгчдийн ХамгаалалтBlog
Мэдээ

PyPI дэх AI Сангуудыг Онилсон Нийлүүлэлтийн Сүлжээний Халдлага: `.pth` Файлын Далд Аюул ба Хөгжүүлэгчдийн Хамгаалалт

Python-ийн PyPI репозитори дахь AI болон ML сангуудыг онилсон нийлүүлэлтийн сүлжээний халдлага идэвхжиж, `.pth` файлын механизмаар дамжуулан кодыг автоматаар ажиллуулах шинэ аюул хөгжүүлэгчдэд заналхийлж байна.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 9