Podrobione rozszerzenie Claude Code trafiło przez sklep Cursora do najwyżej 5 tys. osób

Wpis Cursora, edytora do pisania programów z wbudowanym asystentem AI, z 30 października podaje, że zmodyfikowana, szkodliwa wersja rozszerzenia Claude Code do edytora VS Code trafiła przez sklep z rozszerzeniami Cursora do najwyżej 5000 użytkowników. Firma zaznacza, że rozszerzenia nie przygotowało Anthropic. Sklep czasowo zdjęto i przywrócono po usunięciu zagrożenia. Według komunikatu na blogu Cursora rozszerzenie wysyłało dane o komputerze na serwer atakującego i próbowało dodać jego klucz SSH, czyli klucz pozwalający zalogować się na komputer z zewnątrz. Chodzi o wersje 2.1.312 i 2.1.313 na macOS i Windows, pobrane ze sklepu Cursora 29 października. Ślad zostaje w pliku ~/.ssh/authorized_keys jako klucz o nazwie svc-telemetry, a Cursor zaleca aktualizację rozszerzenia do wersji 2.1.314.