Лента

Ты обновляешь помощника для написания кода, а вместе с ним получаешь попытку открыть посторонним доступ к компьютеру.

29 октября в магазине расширений Cursor примерно одиннадцать часов распространялись вредоносные версии Claude Code. Человек мог установить их через привычный магазин прямо внутри редактора.

Расширение собирало сведения о компьютере и пыталось настроить постоянный удалённый доступ. Просто удалить его могло быть недостаточно: отдельные компоненты оставались в системе.

При этом на большинстве компьютеров включить удалённый доступ не получилось. По данным Cursor, помешали ошибки самого вредоносного кода и нехватка прав администратора.

Пакеты убрали, сервер атакующего отключили. Anthropic эти версии не выпускала.

Вот тебе неприятный поворот в разговоре о безопасности ИИ. Можно тщательно проверять каждую команду агента, а проблему получить ещё при установке инструмента. Название знакомое, магазин знакомый. А содержимое пакета уже чужое.

Источники:
Cursor: уведомление об инциденте 29 октября, обновлено 30 октября
https://cursor.com/blog/claude-code-extension-security-notice

Microsoft: технический разбор от 30 октября
https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/

😀😀😀😀
Собрал «Сеть 95». Бесплатную лабораторию по безопасности сайтов и крипты.

Внутри можно менять запросы, разбирать уязвимости и проверять, как работает защита. Всё на учебных примерах: от ошибок в оплате и доступа к чужим данным до разрешений на списание токенов из кошелька.

Есть практикумы, разборы и материалы, чтобы разобраться глубже.

Тестируй, изучай, копай. Всё бесплатно.

Если было полезно, поставь сердечко на сайте. Если есть желание и возможность, можешь закинуть донат на проект.

https://maxbiiruza.pro/lab/?lang=ru

В истории с Binance меня напрягает сама схема хранения денег на централизованных биржах.

CEX хранит твою крипту на кошельках, ключи от которых контролирует биржа. Причём обычно деньги многих пользователей лежат вместе. Отдельно тебе показывают баланс в аккаунте. Получили доступ к общему кошельку, под угрозой сразу средства множества людей. Такая концентрация денег в одном месте мне кажется хреновой идеей.

DEX тоже взламывают. Ошибки в смарт-контрактах вполне позволяют потерять деньги без всякой централизованной биржи. Само слово «децентрализация» безопасность не гарантирует.

Но у CEX есть хотя бы юридическая сторона: компания, договор, обязательства перед клиентом. Есть кому предъявлять требования. Насколько это тебя защищает, зависит от конкретной биржи и юрисдикции. А если денег на возврат уже нет, юридическая защита может оказаться сильно слабее, чем ты рассчитывал.

Вот это ощущение, что на крупной бирже деньги автоматически в безопасности, я бы точно пересмотрел 🐇