Tampered Claude Code extension in Cursor planted an SSH backdoor
31/10/2026-10:08 31/10/2026-10:15 מחשבים וטכנולוגיה Notebookcheck דיווח
A tampered build of Anthropic's Claude Code extension was available in Cursor's extension marketplace on October 29. It adds an attacker's SSH key, sends system details to a remote server and sets up a startup item. Updating to version 2.1.314 does n
סיכום מאמראבטחה קריטית: הרחבת Claude Code מזויפת ב-Cursor הכניסה דלת אחורית SSH. ב-29 באוקטובר הופיעה גרסה מזויפת של הרחבת Claude Code של Anthropic בחנות ההרחבות של Cursor. הרחבה זו הכילה מפתח SSH של תוקף, שלחה פרטי מערכת לשרת חיצוני והגדירה פריט אתחול. משתמשים שעדכנו לגרסה 2.1.314 נחשפו לסיכון אבטחתי. מומלץ לבדוק את הגרסה הנוכחית ולהימנע משימוש בהרחבה המזויפת. הבדיקה מדגישה את הצורך במודעות לאיומי אבטחה בהרחבות AI ופיתוח תוכנה. **אבטחת קוד**, **Claude Code**, **Cursor** ו**דלת אחורית SSH** הם נושאים מרכזיים להגנה דיגיטלית.תוכן זה נוצר על ידי בינה מלאכותית.
