{"items":[{"id":19208,"channel":{"id":179,"username":"maxbiiruza","title":"max biiruza","kind":"channel","private":false},"message_id":526,"url":"https://t.me/maxbiiruza/526","date":"2026-11-01T09:57:44+00:00","edited_at":null,"text":"Ты обновляешь помощника для написания кода, а вместе с ним получаешь попытку открыть посторонним доступ к компьютеру.\n\n29 октября в магазине расширений Cursor примерно одиннадцать часов распространялись вредоносные версии Claude Code. Человек мог установить их через привычный магазин прямо внутри редактора.\n\nРасширение собирало сведения о компьютере и пыталось настроить постоянный удалённый доступ. Просто удалить его могло быть недостаточно: отдельные компоненты оставались в системе.\n\nПри этом на большинстве компьютеров включить удалённый доступ не получилось. По данным Cursor, помешали ошибки самого вредоносного кода и нехватка прав администратора.\n\nПакеты убрали, сервер атакующего отключили. Anthropic эти версии не выпускала.\n\nВот тебе неприятный поворот в разговоре о безопасности ИИ. Можно тщательно проверять каждую команду агента, а проблему получить ещё при установке инструмента. Название знакомое, магазин знакомый. А содержимое пакета уже чужое.\n\nИсточники:\nCursor: уведомление об инциденте 29 октября, обновлено 30 октября\nhttps://cursor.com/blog/claude-code-extension-security-notice\n\nMicrosoft: технический разбор от 30 октября\nhttps://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/","html":"<strong>Ты обновляешь помощника для написания кода, а вместе с ним получаешь попытку открыть посторонним доступ к компьютеру.</strong><br><br><blockquote>29 октября в магазине <strong>расширений</strong> <strong>Cursor</strong> примерно одиннадцать часов распространялись вредоносные версии <strong>Claude</strong> <strong>Code</strong>. Человек мог установить их через привычный магазин прямо внутри редактора.<br><br><strong>Расширение</strong> собирало <strong>сведения</strong> о компьютере и пыталось настроить постоянный <strong>удалённый</strong> <strong>доступ</strong>. Просто удалить его могло быть недостаточно: отдельные компоненты оставались в системе.<br><br>При этом на большинстве компьютеров включить удалённый доступ не получилось. По данным Cursor, помешали ошибки самого вредоносного кода и нехватка прав администратора.<br><br>Пакеты убрали, сервер атакующего отключили. Anthropic эти версии не выпускала.</blockquote><br><br>Вот тебе неприятный поворот в разговоре о безопасности ИИ. Можно тщательно проверять каждую команду агента, а проблему получить ещё при установке инструмента. Название знакомое, магазин знакомый. А содержимое пакета уже чужое.<br><br><em><strong>Источники:<br></strong>Cursor: уведомление об инциденте 29 октября, обновлено 30 октября<br></em><a href=\"https://cursor.com/blog/claude-code-extension-security-notice\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\"><em>https://cursor.com/blog/claude-code-extension-security-notice</em></a><em><br><br>Microsoft: технический разбор от 30 октября<br></em><a href=\"https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\"><em>https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/</em></a>","language":"ru","class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/426096","deleted":false,"deleted_at":null,"views":311,"forwards":8,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":["cursor.com","microsoft.com"],"media":[{"type":"photo","url":"https://media.web3aggregator.io/files/pVA5rG1vX5VE","duration":null,"width":2401,"height":1260,"preview":false}],"link_preview":{"url":"https://cursor.com/blog/claude-code-extension-security-notice","site":"Cursor","title":"Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace · Cursor","description":"Today we identified a security incident involving a specific extension in the Cursor VS Code Extension Marketplace: Anthropic.claude-code version 2.1.312 and 2.1.313 for Windows and MacOS.","image":{"url":"https://media.web3aggregator.io/files/pVA5rG1vX5VE","width":2401,"height":1260}},"album":null,"topic":"noncrypto"},{"id":19198,"channel":{"id":179,"username":"maxbiiruza","title":"max biiruza","kind":"channel","private":false},"message_id":524,"url":"https://t.me/maxbiiruza/524","date":"2026-11-01T07:21:51+00:00","edited_at":null,"text":"😀😀😀😀\nСобрал «Сеть 95». Бесплатную лабораторию по безопасности сайтов и крипты.\n\nВнутри можно менять запросы, разбирать уязвимости и проверять, как работает защита. Всё на учебных примерах: от ошибок в оплате и доступа к чужим данным до разрешений на списание токенов из кошелька.\n\nЕсть практикумы, разборы и материалы, чтобы разобраться глубже.\n\nТестируй, изучай, копай. Всё бесплатно.\n\nЕсли было полезно, поставь сердечко на сайте. Если есть желание и возможность, можешь закинуть донат на проект.\n\nhttps://maxbiiruza.pro/lab/?lang=ru","html":"😀😀😀😀<br>Собрал «Сеть 95». Бесплатную лабораторию по безопасности сайтов и крипты.<br><br>Внутри можно менять запросы, разбирать уязвимости и проверять, как работает защита. Всё на учебных примерах: от ошибок в оплате и доступа к чужим данным до разрешений на списание токенов из кошелька.<br><br>Есть практикумы, разборы и материалы, чтобы разобраться глубже.<br><br>Тестируй, изучай, копай. Всё бесплатно.<br><br>Если было полезно, поставь сердечко на сайте. Если есть желание и возможность, можешь закинуть донат на проект.<br><br><a href=\"https://maxbiiruza.pro/lab/?lang=ru\" target=\"_blank\" rel=\"noopener noreferrer nofollow ugc\">https://maxbiiruza.pro/lab/?lang=ru</a>","language":"ru","class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/426093","deleted":false,"deleted_at":null,"views":146,"forwards":9,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":["maxbiiruza.pro"],"media":[],"link_preview":{"url":"https://maxbiiruza.pro/lab?lang=ru","site":"maxbiiruza.pro","title":"Сеть 95 — по ту сторону интерфейса","description":"Короткие опыты и заметки о веб-безопасности, кошельках и DeFi.","image":null},"album":null,"topic":"noncrypto"},{"id":18696,"channel":{"id":179,"username":"maxbiiruza","title":"max biiruza","kind":"channel","private":false},"message_id":514,"url":"https://t.me/maxbiiruza/514","date":"2026-10-29T22:59:15+00:00","edited_at":null,"text":"В истории с Binance меня напрягает сама схема хранения денег на централизованных биржах.\n\nCEX хранит твою крипту на кошельках, ключи от которых контролирует биржа. Причём обычно деньги многих пользователей лежат вместе. Отдельно тебе показывают баланс в аккаунте. Получили доступ к общему кошельку, под угрозой сразу средства множества людей. Такая концентрация денег в одном месте мне кажется хреновой идеей. \n\nDEX тоже взламывают. Ошибки в смарт-контрактах вполне позволяют потерять деньги без всякой централизованной биржи. Само слово «децентрализация» безопасность не гарантирует.\n\nНо у CEX есть хотя бы юридическая сторона: компания, договор, обязательства перед клиентом. Есть кому предъявлять требования. Насколько это тебя защищает, зависит от конкретной биржи и юрисдикции. А если денег на возврат уже нет, юридическая защита может оказаться сильно слабее, чем ты рассчитывал.\n\nВот это ощущение, что на крупной бирже деньги автоматически в безопасности, я бы точно пересмотрел 🐇","html":"В истории с Binance меня напрягает сама схема хранения денег на централизованных биржах.<br><br>CEX хранит твою крипту на кошельках, ключи от которых контролирует биржа. Причём обычно деньги многих пользователей лежат вместе. Отдельно тебе показывают баланс в аккаунте. Получили доступ к общему кошельку, под угрозой сразу средства множества людей. Такая концентрация денег в одном месте мне кажется хреновой идеей. <br><br>DEX тоже взламывают. Ошибки в смарт-контрактах вполне позволяют потерять деньги без всякой централизованной биржи. Само слово «децентрализация» безопасность не гарантирует.<br><br>Но у CEX есть хотя бы юридическая сторона: компания, договор, обязательства перед клиентом. Есть кому предъявлять требования. Насколько это тебя защищает, зависит от конкретной биржи и юрисдикции. А если денег на возврат уже нет, юридическая защита может оказаться сильно слабее, чем ты рассчитывал.<br><br>Вот это ощущение, что на крупной бирже деньги автоматически в безопасности, я бы точно пересмотрел 🐇","language":"ru","class":"approved","duplicate_of":null,"secondary_of":null,"in_aggregator":true,"aggregator_url":"https://t.me/WEB3_AGGREGATOR/425983","deleted":false,"deleted_at":null,"views":581,"forwards":6,"sender_id":null,"cashtags":[],"hashtags":[],"addresses":[],"domains":[],"media":[],"link_preview":null,"album":null,"topic":"research"}],"next_cursor":null}