Malicious Claude Code extension on Cursor planted SSH backdoors
30/10/2026-16:36 30/10/2026-16:40 מחשבים וטכנולוגיה BleepingComputer דיווח
A malicious version of Anthropic's Claude Code VS Code extension was distributed through Cursor's extension marketplace for approximately 11 hours on October 29, exposing up to 5,000 developers to malware designed to install persistent SSH backdoors. [...]
סיכום מאמרהרחבה זדונית של Claude Code ל-VS Code, שהופצה דרך שוק ההרחבות של Cursor, חשפה עד 5,000 מפתחים לתוכנה זדונית המכילה דלתות אחוריות SSH. האירוע, שאירע ב-29 באוקטובר למשך כ-11 שעות, הציב סיכון אבטחה משמעותי למפתחים המשתמשים בכלי פיתוח. ההרחבה הזדונית נועדה להתקין דלתות אחוריות SSH מתמשכות במערכות המפתחים. מומלץ למפתחים לבדוק את אבטחת הקוד שלהם ולנקוט אמצעי זהירות מחמירים בעת התקנת **הרחבות VS Code**. יש לבדוק את מקור ההרחבות ולהימנע משימוש בכלי פיתוח שאינם מאומתים. **אבטחת קוד** ו**אבטחת מפתחים** הן קריטיות למניעת פריצות.תוכן זה נוצר על ידי בינה מלאכותית.
