Security News
- Details
Kurzfassung
Nach Angaben von Schwarz Digits verzichten 75 Prozent der im Cyber Security Report 2026 befragten Unternehmen auf Sicherheitsaudits bei ihren Lieferanten. Zugleich hat jedes zweite Unternehmen Angriffe bei Zulieferern registriert, während 65 Prozent die eigene Abwehrbereitschaft positiv bewerten. Die Ergebnisse werfen die Frage auf, wie umfassend Unternehmen ihre Lieferkette in die Bewertung ihrer Sicherheit einbeziehen.
- Details
Kurzfassung
Über den Erweiterungsmarktplatz von Cursor wurden am 29. Oktober 2026 manipulierte Pakete der Claude-Code-Erweiterung für Windows und macOS verteilt. Laut Cursor versuchten die Versionen 2.1.312 und 2.1.313, eine dauerhafte SSH-Hintertür einzurichten, und übermittelten Informationen über Entwicklerrechner und Benutzer an einen Angreifer. Der Vorfall betrifft damit den Distributionsweg eines KI-Entwicklerwerkzeugs – nicht die Sicherheit des von einer KI erzeugten Codes.
Weiterlesen: Manipulierte Claude-Code-Erweiterung verbreitete SSH-Backdoor