安全机构：Alpine SSH 密码绕过漏洞已遭成功利用
相关推荐
Alpine Linux：披露 OpenSSH 认证绕过漏洞，已发布修复
火星财经消息，Alpine Linux 警告：特定配置下攻击者可绕过 SSH 密码认证，官方建议更新 OpenSSH 并重启服务。
CZ提醒关注存在10年的OpenSSH安全漏洞，建议及时修复
Odaily星球日报讯 CZ 在社交媒体发文称，Alpine Linux 中的 OpenSSH 存在一个已持续约 10 年的安全漏洞，并提醒尚未处理该问题的用户及时应用修复补丁。
数据：GNO 24 小时跌超 21%，ALPINE 跌超 22%
ChainCatcher 消息，据币安现货数据显示，市场出现大幅波动。GNO 24 小时跌幅达 21.97%，ALPINE 24 小时跌幅 22.18%，并出现“冲高回落”状态。此外，JUV、ACE 和 EUL 也均出现“冲高回落”状态，跌幅分别为 5.22%、10.86% 和 5.08%。另一方面，EDEN、OPN 和 KORUB 则表现出“探底回升”状态，涨幅分别为 8.08%、5.83% 和 19.49%。同时，CITY 触及24H最高价，涨幅为 7.05%。
Cursor扩展商店遭投毒：Claude Code被植入SSH后门，最多波及5000人
动察 Beating AI 快讯，Cursor 披露，10 月 29 日，其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作，在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户，将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现，攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展，代码就会执行，甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息，还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录，通过反向 SSH 隧道连接攻击者服务器，并设置开机自动运行的后台任务，每隔约 60 秒尝试重新连接。 不过，攻击代码本身存在错误。Cursor 表示，大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限，因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本，一度关闭整个扩展市场，并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`，并使用官方修复脚本清理。只卸载扩展并不够，后台后门可能继续运行。
Bitcoin News：Tailscale 被指存在严重漏洞，内置 SSH 可被利用获取设备 root 权限
火星财经消息，研究人员称 Tailscale 存在严重漏洞，拥有获批访问权限的用户可利用其内置 SSH 获取设备 root 权限，攻击还可能扩散至网络中的其他设备。使用 Tailscale 运行节点的用户应关闭 Tailscale SSH，并在补丁发布后及时更新。Tailscale 尚未回应。
Enact Intelligence 完成 3000 万美元 Pre-seed 轮融资，Redalpine 等领投
火星财经消息，总部位于苏黎世的机器人初创公司 Enact Intelligence 宣布完成 3000 万美元 Pre-seed 轮融资，投资方包括 Redalpine、Notion Capital 和 Firstminute Capital。这是瑞士有史以来规模最大的 Pre-seed 轮融资。Yann LeCun 与 Mistral 联合创始人 Arthur Mensch 也参与支持。该公司由 1X 和 Physical Intelligence 的前员工联合创立，致力于解决机器人领域最大的瓶颈之一。