Злоумышленники внедрили бэкдор в официальное расширение Claude Code на Cursor. Злоумышленники распространили взломанную версию официального расширения Claude Code для VS Code от Anthropic в Cursor Marketplace через собственный издательский аккаунт Anthropic. Cursor загрузил версии 2.1.312 и 2.1.313 и утверждает, что их установили не более 5000 пользователей. Ключевые выводы Запускается при загрузке — Внедренный код выполняется сразу после загрузки расширения Cursor, до его активации. Он добавляет SSH-ключ злоумышленника, открывает обратный SSH-туннель и сохраняется через LaunchAgent, запись cron или запланированную задачу. Поиск секретов — система отслеживает имя хоста, имя пользователя, адрес электронной почты Git, публичный IP-адрес и имена переменных окружения, что, по словам Phorion, позволяет оператору составить список учетных данных облака и токенов API перед выбором целей. Ошибки, но не безобидны — по словам Cursor, ошибки в коде препятствовали включению SSH в большинстве конфигураций.