Cursor удалил Claude Code 2.1.313 с SSH-бэкдором из своего магазина расширений Кого затрагивает: Установившие Claude Code 2.1.313 из магазина Cursor 29 октября.

Cursor подтвердил вредоносное расширение и удалил его. До 5000 пользователей могли быть затронуты — это не число заражений. По анализу OpenSourceMalware, образец macOS добавляет SSH-ключ, пытается открыть обратный туннель и закрепляется; происхождение образца не установлено.

Одного удаления может быть мало: Cursor выпустил индикаторы и скрипты очистки. Компрометация Anthropic не доказана; записей о публикации в Open VSX и npm не найдено, но это не абсолютная гарантия.

The report also stated: “The provenance of the analyzed directory is not established.”

Источники: StepSecurity Blog · Socket Blog · opensourcemalware.com Читать полный обзор

Подпишись на @DeusOps