#Claude Code
このタグが付いた記事
Index
count=3- 開発ツールtheme: テクノロジー
Agentjacking 攻撃公開 Claude Code や Cursor が偽 Sentry 経由で乗っ取り対象に
Tenet Security と Cloud Security Alliance が 6 月 12 日に公開した「Agentjacking」攻撃は、Sentry の公開 DSN に悪意あるエラーイベントを注入し、Claude Code や Cursor 等の AI コーディングエージェントを誘導して攻撃者制御のコードを実行させる手法です。85% の成功率で 2,388 組織の DSN が露出していると報告されています。
- 開発ツールtheme: テクノロジー
Claude Code に無料セキュリティ監査プラグイン
Anthropic が Claude Code 向けに無料のセキュリティガイダンスプラグインを公開。コード編集時に約25種類の脆弱性パターンをリアルタイム検知する。
- セキュリティtheme: テクノロジー
Nx Console VS Code 拡張に侵害版 — 開発者の認証情報やClaude設定まで窃取
Nx Console (nrwl.angular-console) v18.95.0 が侵害版として VS Code Marketplace に公開。GitHub / npm / AWS / 1Password / Vault のトークンに加え、~/.claude/settings.json まで狙う 498KB のペイロードを配信していた。