🧩 В редакторе Cursor нашли расширение Claude Code с SSH-бэкдором — модуль для VS Code позволял удалённо подключаться к машинам разработчиков через SSH. Пострадать могли до 5000 пользователей — инцидент показывает риск установки расширений из неофициальных источников.

💰 Upwind привлекла $400 млн при оценке $3,8 млрд, отказавшись от сделки с Datadog. Стартап по облачной безопасности выбрал независимое развитие; в основе продукта — ИИ для поиска скрытых связей между идентификаторами, активами и уязвимостями в облаке.

🤖 Неопубликованная модель Anthropic самостоятельно собрала эксплойт-цепочки для Chrome, Safari, Windows и Linux — нашла уязвимости, связала их в сквозной атакующий вектор и создала прототипы. Все баги уже пропатчены после ответственного раскрытия.

Самые яркие новости — в карточках

https://t.me/Hints_research 👉 gethints.io/csec-digest-26-10-1-11