В Cursor обнаружили вредоносные версии расширения Claude Code
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Установка привычного расширения из каталога редактора стала путём для получения доступа к машине разработчика.
Согласно уведомлению Cursor, версии 2.1.312 и 2.1.313 для Windows и macOS пытались установить постоянный удалённый доступ через SSH. Они распространялись около 11 часов 29 октября; вредоносные изменения не были разработаны Anthropic. Cursor убрала версии из каталога и отключила сервер атакующего, а 30 октября уточнила версии и индикаторы компрометации.
Источники 2