关注最新报道、解读和相关科技故事。
AI 代码编辑器 Cursor 的插件商店遭受供应链攻击，攻击者发布了 Anthropic 旗下 Claude Code 插件的伪造版本，旨在植入后门并收集开发者数据。
一名使用Nightmare Eclipse这一名称的匿名安全研究人员披露了名为FalconFlank的零日漏洞利用，声称在利用CrowdStrike Falcon中用于移除可疑宏的功能时，可在已更新的Windows版本上提升权限。CrowdStrike正在调查这一说法，并暂时建议客户禁用一项特定设置，同时保持其他保护措施启用。