Расширение Claude Code в магазине Cursor оказалось заражено SSH-бэкдором

Главный смысл: Через магазин расширений Cursor распространялась подменённая версия Claude Code for VS Code с вредоносной SSH-закладкой. По сообщению Heise, расширение получало права запустившего его пользователя, создавая угрозу для локальных файлов, исходного кода и инструментов разработки.

• Версия и масштаб. По заявлению Cursor, вредоносный пакет 2.1.313 не был выпущен Anthropic и находился в магазине в четверг с 10:27 до 21:35 по центральноевропейскому времени. Reuters сообщает о числе потенциально затронутых пользователей до 5000 — это не означает, что у всех подтверждён взлом.

• Ошибка в закладке. Исследователи Phorion обнаружили, что на macOS вредоносный код обычно не мог включить SSH: проверка состояния удалённого входа без административных прав возвращала не тот ответ, которого ожидал скрипт. Однако это не делало заражение безвредным: программа всё равно добавляла SSH-ключи, закреплялась в системе и отправляла сведения о компьютере злоумышленникам.

• Платформы и обновление. В коде обнаружены процедуры для Linux, macOS и Windows, но Cursor сообщает о подменённых пакетах именно для macOS и Windows. Исправленная версия уже доступна; в статье рекомендуется обновиться как минимум до 2.1.314.

• Удаления недостаточно. По данным Phorion, удаление расширения не устраняет оставленную закладку. Требуется остановить процессы туннелей, убрать механизмы автозапуска и посторонние SSH-ключи. Если SSH был включён либо есть признаки входящих подключений, исследователи рекомендуют также сменить учётные данные.

Что дальше: Важно выяснить, как подменённый пакет попал в магазин и сколько устройств действительно подверглось постороннему доступу: приведённая оценка охвата этого не устанавливает. Для затронутых команд приоритет — проверка опубликованных индикаторов компрометации, а не только установка обновления.