Suivez les dernières actualités, explications et histoires technologiques associées.
Le magasin d'extensions de l'éditeur de code Cursor a subi une compromission de sa chaîne d'approvisionnement suite à la publication de fausses versions de l'extension Claude Code d'Anthropic, visant à implanter des portes dérobées et à collecter les données des développeurs.
Un chercheur en sécurité anonyme utilisant le nom de Nightmare Eclipse a révélé une exploitation zero-day baptisée FalconFlank, qui, selon lui, élève les privilèges sur les versions à jour de Windows en exploitant la fonction de suppression des macros suspectes de CrowdStrike Falcon. CrowdStrike examine cette revendication et a temporairement conseillé à ses clients de désactiver un paramètre précis tout en maintenant une autre protection activée.