😈 В Cursor нашли расширение Claude Code с SSH-бэкдором

В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313 — она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git

— Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе

Cursor уже удалил пакет, проверил остальные расширения и добился отключения сервера атакующих.

🧑‍💻 Этичный хакер

Такими темпами, скоро даже дворники на нас так смотреть будут.

🧑‍💻 Этичный хакер