Onderzoekers vonden dat Claude Code via de optie “Yes, and don’t ask again” geheimen kan opslaan in projectbestanden die vervolgens in duizenden GitHub-repositories terechtkwamen. Het advies: rotatie vóór opruimen en ook de git-geschiedenis nalopen.
Cursor-gebruikers werden gericht via een supply chain-aanval met een malicious Claude Code extension. In dit artikel lees je welke versies getroffen zijn en welke stappen je nu neemt om besmetting uit te sluiten.
Een gemodificeerde Claude Code VS Code-extensie is via de Open VSX-registry verspreid en installeerde een persistente SSH-backdoor. De malware is inmiddels verwijderd, maar gebruikers moeten hun systemen en credentials controleren.
CyberXero combineert AI-orkestratie met bekende aanvalstechnieken om massaal WordPress- en e-commerce systemen te compromitteren. Onderzoekers melden exfiltratie van ruim 628.000 records en actieve campagne tegen kritieke infrastructuur.
Bij Ghostjacking AI kunnen aanvallers via vergiftigde logs of alerts instructies “in tekst” planten. Zo gaan AI-agenten over tot acties alsof het probleem al is geverifieerd.
Novee Security toonde aan dat CI-workflows via GitHub-issues konden leiden tot code-uitvoering op CI-runners, met gelekte tokens als risico. Update Claude Code en Gemini CLI naar de gepatchte versies en audit workflows die extern kunnen worden getriggerd.
