2026-10-31
Подменённое расширение «Claude Code» в маркетплейсе Cursor (29 октября, около 11 часов): как проверить наличие SSH-бэкдора
Cursor опубликовал уведомление по безопасности 29 октября 2026 года (обновлено 30 октября), в котором говорится, что подменённые версии 2.1.312 и 2.1.313 расширения, опубликованного под именем Anthropic (Anthropic.claude-code), распространялись в маркетплейсе расширений Cursor для Windows и macOS примерно с 2:27 до 13:35 по тихоокеанскому времени 29 октября. Cursor заявляет, что эти версии не разрабатывались Anthropic. По данным Cursor, код запускался при загрузке расширения, собирал сведения о хосте и пользователе, добавлял контролируемый злоумышленником SSH-ключ (с меткой svc-telemetry), пытался включить SSH и открыть обратный туннель, устанавливал закрепление через LaunchAgent в macOS или запланированную задачу либо элемент автозагрузки в Windows и отправлял сведения о хосте злоумышленнику. Cursor говорит, что на большинстве хостов включить SSH не удаётся, поэтому там злоумышленник не мог войти через туннель. Cursor удалил расширение, приостановил маркетплейс, проверил другие расширения, сменил ключи и говорит, что сервер злоумышленника больше не работает. Cursor говорит, что у него нет доказательств того, что затронуты другие версии или официальное распространение. BleepingComputer сообщает, что могли подвергнуться воздействию до примерно 5 000 разработчиков. Наш вывод: если вы устанавливали или обновляли это расширение в Cursor 29 октября, проверьте наличие ключа и элементов закрепления и смените секреты, доступные с этого компьютера.