Hamisított Claude Code-bővítmény SSH-hátsóajtót telepített kb. 5000 gépre
A Cursor szerint nagyjából 5000 felhasználó telepíthetett egy rosszindulatú, Claude Code-nak álcázott bővítményt. A Microsoft elemzése szerint tartós SSH-hátsóajtót hozott létre. Az OX Security a 2.1.312 és 2.1.313 verziót jelölte meg. Az ellátásilánc-támadás több ezer eszközt érintett.
Miért számít: A kódoló agentek bővítményeinek ellátási lánca új, a fejlesztői gépek kulcsaihoz közvetlenül hozzáférő támadási felület.
LinkedIn-visszhang: 1 AI-témában posztoló szakember osztotta meg a megjelenést követő tíz napban.
Források
- A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of DevicesWIRED · 2026. okt. 30.
- Cursor says around 5,000 people may have installed a malicious Claude Code extension. | The VergeThe Verge · 2026. okt. 30.
- Inside a malicious Claude Code-branded extension and its persistent SSH backdoor | Microsoft Security BlogMicrosoft · 2026. okt. 31.
- Cursor says up to 5,000 users affected by tampered Claude Code extensionReuters · 2026. nov. 1.
- Official Claude Code Extension Compromise: Security Advisory | Phorionphorion.io · 2026. okt. 30.
- Malicious Claude Code extension hit Cursor: 5,000 at riskThe News International · 2026. okt. 30.
- Malicious Claude Code extension in Cursor installs SSH backdoorTechzine Global · 2026. okt. 30.
- Claude Code extension compromised on Cursor, tries to open an SSH backdoorPasquale Pillitteri · 2026. okt. 30.
- Claude Code extension infected with malware on Cursor marketplaceheise online · 2026. okt. 30.
- Cursor Marketplace Trojanized Anthropic Claude Code Extension 2.1.313 With Persistent SSH BackdoorNewsCord · 2026. okt. 30.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.