🚨 عاجل
اختراق Cursor: نسخة خبيثة من إضافة Claude Code زرعت باباً خلفياً عبر SSH
كشفت Cursor أن مهاجماً استخدم مفتاح وصول مسرّباً لدى أحد مزوديها، ثم وضع نسختين خبيثتين من إضافة Claude Code في متجر إضافاتها لمدة 11 ساعة تقريباً يوم 29 أكتوبر.
تنبيهات عاجلة عن الاختراقات والهجمات الجارية وما يجب فعله الآن.
كشفت Cursor أن مهاجماً استخدم مفتاح وصول مسرّباً لدى أحد مزوديها، ثم وضع نسختين خبيثتين من إضافة Claude Code في متجر إضافاتها لمدة 11 ساعة تقريباً يوم 29 أكتوبر.
أضافت CISA ثغرتين في منتجات Barracuda إلى قائمة الثغرات المستغلة: تجاوز مصادقة في بوابة البريد ESG (CVE-2026-116606)، وحقن أوامر نظام بصلاحيات root (CVE-2026-111560)، ويمكن ربطهما معاً.