Ametlik Claude Code’i VS Code’i laiendus kompromiteeriti püsiva SSH-tagasivärava paigaldamiseks

Kompromiteeritud Cursor Marketplace’i kaudu levitatud Claude Code’i laienduse pahatahtlik versioon paigaldas nakatunud hostidele SSH-tagasivärava ja püsivusmehhanisme. Cursor teatas, et mõjutatud võis olla kuni 5000 kasutajat, kes paigaldasid versiooni 29. oktoobril 2026 ajavahemikus umbes 02:27–13:35 PT.