🚨 Официальное расширение Claude Code заразили бэкдором
🚨 Официальное расширение Claude Code заразили бэкдором В маркетплейсе Cursor под видом легитимного обновления 2.1.313 распространялась троянизированная версия плагина от Anthropic. Под удар попали до 5000 пользователей, успевших скачать апдейт 29 октября. Вредонос устанавливал SSH-бэкдор, закреплялся в системе и сливал данные о хосте, включая токены и пароли из переменных окружения. Из-за инцидента Cursor временно закрывал маркетплейс, а Anthropic уже выпустила безопасную версию 2.1.314. Если успели установить зараженную сборку – рекомендуется срочно изолировать ПК, удалить чужие SSH-ключи из authorized_keys, вычистить автозагрузку и сменить пароли.
2 просмотров