Cursor potvrdio kompromitaciju dodatka Claude Code, potencijalno pogođeno do 5000 korisnika

Zlonamjerno izmijenjena verzija službenog dodatka Claude Code distribuirana je 29. listopada putem Cursorove trgovine proširenja, potvrdila je kompanija. Napadači su u verziju 2.1.313 umetnuli kod koji pokušava instalirati trajni SSH pristup računalu, prikupiti podatke o sustavu i uspostaviti vezu s vanjskim poslužiteljem. Cursor procjenjuje da je moglo biti pogođeno najviše 5000 korisnika, a zlonamjerni dodatak uklonjen je nakon približno 11 sati dostupnosti. Kompanija je isključila napadački poslužitelj i upozorila korisnike da samo uklanjanje dodatka možda nije dovoljno jer instalirani mehanizmi za trajni pristup mogu nastaviti raditi. Prema njezinoj analizi, dio napada na Windowsima i macOS-u nije mogao uspjeti bez administratorskih ovlasti.