NS

no system is safe // cybersec

IT и технологии · 2 ноября 2026 г.

Открыть канал в MAX

😈 Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором

😈 Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором — Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расширения Anthropic Claude Code, за это время ее успели установить примерно 5000 пользователей Малварь пыталась развернуть SSH-бэкдор в Windows, macOS и Linux. Она запускалась автоматически при загрузке расширения и не требовала никаких действий со стороны пользователя На зараженной машине вредонос собирал информацию: имя пользователя и хоста, версию ОС, данные об архитектуре, Git-email, публичный IP-адрес, пути к домашней и рабочей директориям Также он отдельно проверял названия переменных окружения и искал среди них, содержащие KEY, TOKEN, SECRET, PASS, AWS или GCP Проблема затрагивала версии 2.1.312 и 2.1.313. ➡️https://xakep.ru/2026/11/02/claude-code-fake/ #News #AI #ClaudeCode #Cursor // @nsis // max.ru/nsis