В Claude Code обнаружен бэкдор
В Claude Code обнаружен бэкдор Через маркетплейс редактора кода Cursor распространялась заражённая версия расширения Claude Code. Вредоносная версия 2.1.313 выдавала себя за официальное расширение anthropic.claude-code и была доступна 29 октября примерно с 12:27 до 23:35 по Москве. За это время её могли установить до 5000 пользователей. Об этом сообщает «Код Дурова». Загрузчик добавлял ключ злоумышленника в файл authorized_keys, пытался включить на компьютере SSH-сервер и поднимал обратный туннель к серверу атакующего, получая удалённый доступ к машине. Атакующему также отправлялись сведения о компьютере, включая публичный IP-адрес, имя компьютера и пользователя, операционную систему и архитектуру процессора. Cursor удалила вредоносную версию, на время закрыла весь маркетплейс расширений и вместе с хостинг-провайдером отключила сервер атакующего. Anthropic выпустила чистую версию 2.1.314.