Hírek

november 7. szombat 1 hír

1. Figyelmeztetés Biztonság 18:39 Már kihasználják a WordPress egyik hibáját, külön bővítményt is érint veszély A CISA szerint már kihasználják a WordPress egyik sérülékenységét, amely a rendszer frissítése közben adhat lehetőséget támadásra. Egy másik hiba a Security For WooCommerce bővítményt érinti: ezen keresztül bejelentkezés nélkül is létrehozható adminisztrátori fiók. 1 perc olvasás

november 6. péntek 1 hír

1. Biztonság 17:09 Böngészőbővítményen át futtathatnak kódot a Claude Desktop gépén Egy böngészőbővítmény a felhasználó nevében adhat utasításokat a Claude Desktopnak, és így kódot futtathat a számítógépen - mutatták be a Forever Security kutatói. A módszerhez a Dispatch funkció és bejelentkezett Claude-fiók is kell; valódi támadásról a kutatók nem számoltak be. 2 perc olvasás

november 5. csütörtök 2 hír

1. Biztonság 21:14 Az Anthropic május óta nem javította a Claude Dispatch hibáját Egy Claude-hoz hozzáférő böngészőbővítmény másik számítógépen is parancsokat futtathat a ThisBash nevű sérülékenység révén. A hibát felfedező Gal Weizman szerint a probléma más Claude-funkciókat is érint, miközben az Anthropic a bejelentés óta nem zárta be a biztonsági rést. 2 perc olvasás
2. Biztonság 07:48 Hamis Claude Code-bővítmény került a Cursor piacterére Támadók SSH-kulcsát telepítette egy módosított Claude Code-bővítmény, amely a Cursor piacterén volt elérhető. A Cursor közlése szerint legfeljebb 5000 felhasználó érintett, és közvetlenül felveszi velük a kapcsolatot. 2 perc olvasás