Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Der Erweiterungsstore des Code-Editors Cursor war Ziel eines Lieferkettenangriffs, bei dem gefälschte Versionen der Claude Code-Erweiterung von Anthropic veröffentlicht wurden, um Backdoor-Tunnel zu errichten und Entwicklerdaten zu sammeln.
Ein anonymer Sicherheitsforscher unter dem Namen Nightmare Eclipse hat die Zero-Day-Exploitation FalconFlank offengelegt. Nach eigenen Angaben ermöglicht sie die Rechteausweitung auf aktualisierten Windows-Versionen durch die Ausnutzung der Funktion zur Entfernung verdächtiger Makromodule in CrowdStrike Falcon. CrowdStrike prüft die Behauptung und riet Kunden vorübergehend, eine bestimmte Einstellung zu deaktivieren, während ein anderer Schutz aktiviert bleibt.