https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor TL;DR Подломили официальное расширение для Cursor Claude Code Сбор данных и закрепление на системе Айоки по ссылке, если пользуетесь, на всякий случай проверьте И, кажется, есть смысл отключить автообновление

RCE в Sid Meier’s Civilization VI 😐 CVE-2026-116370 Исследователь обнаружил, что игра позволяет загружать моды/аддоны из Steam Workshop вместе с Lua-скриптами. Несмотря на то, что песочница довольно жёсткая, Автор эксплоита смог восстановить доступ к string.dump через метатаблицу строк (известный трюк в Lua). После чего ему удалось сгенерировать байткод, который эксплуатирует особенности кастомного Lua VM игры и через type confusion + манипуляции с upvalues/coroutine получилось произвольное чтение/запись памяти и, как следствие, вызов системных функций. Аж цивку скачать захотелось) ➡️ PoC ➡️ Writeup 💫 @pentestnotes

🤯🤯🤯