В маркетплейсе Cursor распространялись заражённые версии Claude Code

В каталоге расширений редактора Cursor 29 октября около 11 часов были доступны модифицированные сборки официального расширения Anthropic Claude Code. Версии 2.1.312 и 2.1.313 пытались установить постоянный SSH-бэкдор и передавали злоумышленникам сведения о системе.

Компания Cursor, разработчик одноимённого редактора кода с функциями искусственного интеллекта, сообщила об инциденте в своём маркетплейсе расширений. Заражённые версии Claude Code 2.1.312 и 2.1.313 для macOS и Windows были доступны 29 октября 2026 года примерно с 2:27 до 13:35 по тихоокеанскому времени.

Вредоносный код собирал имя компьютера и пользователя, сведения об операционной системе, рабочие каталоги, Git-адрес, публичный IP и имена переменных окружения. Он также пытался добавить ключ злоумышленника в authorized_keys, запустить SSH-сервис, открыть обратный туннель и закрепиться в системе.

Из-за ошибок в коде и отсутствия административных прав механизм удалённого доступа во многих случаях не срабатывал. Однако расширение могло установить ключ и компоненты закрепления, а также отправить сведения о компьютере. Технический разбор атаки опубликовала компания по кибербезопасности Phorion.

Cursor удалила заражённые пакеты, временно остановила маркетплейс, сменила ключи и отключила сервер злоумышленника. Пользователям, установившим или обновившим расширение в указанный период, рекомендуют проверить индикаторы компрометации, изолировать затронутые машины, удалить SSH-ключ и механизмы закрепления, а также сменить доступные с этих устройств учётные данные. Простого удаления или обновления расширения может быть недостаточно.