Cursori koodiredaktori Claude Code’i ametliku laienduse uus versioon nakatati püsiva SSH-tagauksega

Küberjulgeoleku uurijad teatasid, et Anthropic’u ametliku Claude Code’i laienduse pahatahtlik versioon levitati Cursor Marketplace’i kaudu seadusliku uuendusena. Versioon 2.1.313 üritas mõjutatud süsteemidesse paigaldada püsivat SSH-tagaukse. Cursor teatas, et juhtum võis mõjutada kuni 5000 kasutajat, ning sulges Marketplace’i ajutiselt kompromiteeritud paketi eemaldamiseks.