Trojanizált Claude Code-bővítmény SSH-hátsóajtót telepített fejlesztői gépekre a Cursor boltjából
A Cursor biztonsági közleménye szerint az Anthropic.claude-code bővítmény 2.1.312 és 2.1.313 verziója rosszindulatú volt a Cursor VS Code-piacterén. A beszámolók szerint tartós SSH-hátsóajtót próbált telepíteni a fejlesztők gépére.
Kit érint és hogyan
- senior fejlesztő
- Ellenőrizni kell, nem telepítette-e valaki a 2.1.312 vagy 2.1.313 verziót, és ha igen, a gépet és az SSH-kulcsokat kompromittáltnak kell tekinteni.
- junior fejlesztő
- Bővítményt csak ellenőrzött kiadótól és rögzített verzióban érdemes telepíteni.
Források
- Trojanized Claude Code Extension Delivered Persistent SSH Backdoor to Developer Machinesstep security · 2026. okt. 29.
- Inside a malicious Claude Code-branded extension and its persistent SSH backdoormicrosoft · 2026. okt. 30.
- Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoorthe hacker news · 2026. okt. 30.
- Malicious Claude Code extension distributed through Cursor marketplacesophos · 2026. okt. 30.
- Claude Code extension poisoned with persistent SSH backdoorhelp net security · 2026. okt. 30.
- Malicious Claude Code extension on Cursor planted SSH backdoorsbleepingcomputer · 2026. okt. 30.
- Trusted Tool, Malicious Build: What the Trojanized Claude Code Extension Means for Developer Endpointsmorphisec · 2026. okt. 30.
- Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theftthe decoder · 2026. okt. 30.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.