Официальное расширение Claude Code на Cursor Marketplace было троянизировано и содержало постоянный SSH-бэкдор

Исследователи кибербезопасности сообщили, что вредоносная версия официального расширения Claude Code компании Anthropic, версия 2.1.313, распространялась через Cursor Marketplace как легитимное обновление. Расширение пыталось добавить контролируемый злоумышленником SSH-ключ, установить обратный туннель и механизмы закрепления, а также передать данные о системе. Cursor сообщил, что пострадать могли не более 5000 пользователей.