🤒 Фальшивый Claude Code в Cursor открывал хакерам доступ к компьютерам 29 октября в каталоге расширений Cursor около 11 часов распространялась поддельная версия Claude Code 2.1.313, которую Anthropic не создавала; под угрозой оказались до 5000 пользователей. Расширение собирало данные о системе и владельце, добавляло SSH-ключ злоумышленника и пыталось закрепиться для удалённого доступа. — Cursor уже удалил пакет и заблокировал сервер атакующих, а пострадавшим советуют не просто удалить расширение, а вычистить оставшиеся скрипты и сменить учётные данные с надёжного устройства. 💬 https://www.anti-malware.ru/news/2026-10-30-111332/51912 #CyberSecurity #Cursor #ClaudeCode Secure Sector.

🤒 Где хакеры находят ключи от чужих серверов? Gitleaks – open-source инструмент, который ищет забытые пароли, API-ключи, токены доступа и другие секреты в Git-репозиториях. — Сканирует исходный код и историю коммитов, обнаруживает AWS-ключи, токены и пароли баз данных. Даже если разработчик удалил секрет из файла, он может сохраниться в истории Git. Один случайно опубликованный токен может открыть доступ к облачной инфраструктуре, базам данных или внутренним API. Gitleaks помогает обнаружить такие утечки во время аудита безопасности. 💬 https://github.com/gitleaks/gitleaks #Gitleaks #Pentest #InfoSec #OpenSource Secure Sector.

🤒 Как защитить смартфон от взлома и слежки В 2026 году количество целевых атак на смартфоны бьет рекорды – только за один квартал заблокировано почти 2 млн попыток взлома, а банковские трояны и шпионское ПО нового поколения научились обходить антивирусы с помощью встроенного ИИ. Злоумышленники все чаще атакуют не только Android, но и iOS через «нулевые клики», поддельные магазины приложений и даже заводские прошивки дешевых устройств. — В данной статье мы рассмотрим, как защитить смартфон от взлома и слежки, какие разрешения нельзя давать приложениям и как проверить устройство на скрытые угрозы. 💬 https://codeby.net/threads/kak-zashchitit-smartfon-ot-vzloma-i-slezhki.96636/#post-458129 #MobileSecurity #SmartphoneSafety #PrivacyProtection Secure Sector.