您的新聞好夥伴

老王新聞網logo-黑

關注我們

標籤:Claude Code

近期內容

淺藍到米色漸層封面,上方深藍標籤寫著1122個檔案藏密碼,大字寫Claude Code洩密,下方是Apiiro報告中一份公開settings.local.json的截圖,允許清單裡的psql指令帶著PGPASSWORD密碼,gitleaks與TruffleHog都顯示沒有發現。

Claude Code「不再詢問」洩密,1122個GitHub公開檔案藏密碼

資安公司Apiiro在11月5日發布研究報告指出,開發者在Claude Code按下「Yes, and don’t ask again」允許某個指令後,Claude Code會把整行指令連同裡面的密碼…

淺灰底封面,左側深色大字寫著Cursor擴充套件藏後門,上方標籤寫最多5000人受影響;右側是一個深色程式編輯器視窗,標題列有Cursor標誌與extension.js 2.1.313字樣,視窗裡以黃色標出寫入authorized_keys與svc-telemetry金鑰的示意程式碼。

Cursor擴充套件混入惡意版Claude Code,最多5000人受影響

AI程式編輯器Cursor在10月29日發布資安公告,Cursor擴充套件市集裡的Anthropic.claude-co…