Cursori turuplatsil troojastatud ametlik Claude Code’i laiendus paigaldas püsiva SSH-tagaukse

Küberjulgeoleku uurijad teatasid, et Anthropic’u ametliku Claude Code’i laienduse pahatahtlik versioon 2.1.313 levitati Cursor Marketplace’is seadusliku uuendusena. Laiendus üritas lisada kasutaja SSH autoriseeritud võtmete faili ründaja võtme, luua pöördtunneli, paigaldada püsivusmehhanisme ja edastada hosti luureandmeid. Cursor teatas, et mõjutatud võis olla kuni 5000 kasutajat.