Безопасность
В расширении Claude Code для Cursor обнаружили троян удалённого доступа
По данным Cursor, вредоносная версия расширения Claude Code затронула около 5000 систем; обновление не удаляет уже созданный SSH-бэкдор.
Изменённый пакет 2.1.313 опубликовали в маркетплейсе Cursor от имени подтверждённого аккаунта Anthropic, используя доступ к площадке. Он собирал сведения о системе и пользователе, пытался добавить SSH-ключ злоумышленника и создать канал удалённого подключения.
Cursor заявила, что Anthropic не разрабатывала вредоносный пакет, а установка постоянного доступа из-за ошибок кода в большинстве случаев должна была завершиться неудачей. Число систем с работоспособным бэкдором не раскрыто.
Версию 2.1.313 удалили и заменили на 2.1.314, однако обновление не устраняет уже созданный SSH-доступ. Автор исходного сообщения также пока не подтвердил полное отсутствие вредоносного кода в новой версии.
- Затронуто около 5000 систем, по данным Cursor
- Вредоносный пакет имел номер 2.1.313
- Обновление не удаляет уже созданный SSH-бэкдор
Источники
- iXBT: В расширение Claude Code для Cursor внедрили троян для удалённого доступа к компьютерам разработчиков · 2 ноября 2026, 10:11
Текст подготовлен автоматически по материалам источников и может содержать неточности.