#Supply Chain
Backdoor SSH nell’estensione Claude Code sul marketplace di Cursor: cosa è successo e come verificare se siete stati colpiti
Per 12 ore, il 29 ottobre 2026, una versione trojanizzata dell'estensione Claude Code distribuita sul marketplace di Cursor ha installato una backdoor SSH persistente su migliaia di macchine...
npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
Provider Terraform malevoli e il malware Graphalgo: la nuova minaccia supply-chain per i team DevOps
Una campagna scoperta da Aikido Security sfrutta provider Terraform malevoli e moduli Go per distribuire Graphalgo, un RAT con doppio canale C2 via Slack ed Ethereum. Ecco come...