최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
AI 코드 편집기 Cursor의 확장 프로그램 마켓플레이스가 앤스로픽의 Claude Code 위장 가짜 버전을 통한 공급망 공격을 받아 백도어 구축 및 개발자 데이터 수집을 시도했습니다.
Nightmare Eclipse라는 이름을 사용하는 익명의 보안 연구원이 FalconFlank이라는 제로데이 악용을 공개하며, CrowdStrike Falcon의 의심스러운 매크로 모듈 제거 기능을 악용하면 최신 Windows 버전에서 권한을 상승시킬 수 있다고 주장했다. CrowdStrike는 이 주장을 조사 중이며, 고객들에게 특정 설정을 일시적으로 비활성화하고 다른 보호 기능은 계속 활성화할 것을 권고했다.