"אל תשאל שוב": האישור ב‑ Claude Code שעלול לחשוף סיסמאות ב‑ GitHub

"אל תשאל שוב": האישור ב‑ Claude Code שעלול לחשוף סיסמאות ב‑ GitHub

חברת אבטחת היישומים Apiiro מתל אביב פרסמה ב‑ 6 בנובמבר מחקר על אישור שגרתי בסוכן התכנות של Anthropic. כאשר Claude Code מבקש רשות להריץ פקודה והמפתח עונה “Yes, and don’t ask again”, הכלי עשוי לשמור את הפקודה כפי שהיא, כולל סיסמה או מפתח שבתוכה, בקובץ ההגדרות settings.local.json שבתיקיית ה‑ .claude של הפרויקט. החוקרים איתרו ב‑ […]

הכסף יצא מהחשבון של הבנק עצמו: המתקפה על בנק צרפתי עברה דרך פלטפורמה של ספק

הכסף יצא מהחשבון של הבנק עצמו: המתקפה על בנק צרפתי עברה דרך פלטפורמה של ספק

מבנק צרפתי גדול נגנבו בתחילת נובמבר, לפי הבנק עצמו, כ‑ 100 מיליון אירו (כ‑ 112.6 מיליון דולר). חוקר בלוקצ'יין שעקב אחר הכספים מעריך שהסכום גבוה יותר. חלק מהכסף כבר נחסם. מה שהופך את האירוע לחריג הוא המסלול: לפי Crédit Mutuel Arkéa, התוקפים לא השתמשו בחשבונות של לקוחות. הם עברו דרך הפלטפורמה של אחד מספקי השירות […]

דברו איתנו

דילוג לתוכן