poslední zpráva
SPOJENO AI
Podvržená rozšíření Claude Code v tržišti Cursor šířila SSH zadní vrátka
V tržišti Cursor byla 29. října 2026 přibližně 11 hodin nabízena upravená verze rozšíření Claude Code (verze 2.1.312 a 2.1.313), která zasáhla až 5 000 vývojářů. Injektovaný kód sbíral systémová data a pokoušel se vytvořit trvalá SSH zadní vrátka přes reverzní tunel, přičemž Microsoft Visual Studio Marketplace ani npm podle analýz zasaženy nebyly.
Jak se o tom psalo 4
-
· CSIRT Itálie (ACN) IT
Útok na dodavatelský řetězec: škodlivé rozšíření Claude Code na Cursor Marketplace
V tržišti doplňků Cursor byla zjištěna distribuce škodlivých verzí rozšíření Anthropic.claude-code. Podle CSIRT Itálie došlo ke sběru a exfiltraci systémových informací i k pokusům o instalaci perzistentního SSH backdooru na zařízení vývojářů.
-
· Microsoft Security Blog US
Škodlivé rozšíření Claude Code vytvářelo trvalý SSH backdoor
Podle společnosti Microsoft nabízela platforma Cursor na svém tržišti podvrženou verzi rozšíření Claude Code s vloženým škodlivým zavaděčem. Útočníci se přes něj pokoušeli sbírat informace o hostiteli, vložit vlastní SSH klíč a vytvořit reverzní SSH tunel pro trvalý vzdálený přístup.
originál: Inside a malicious Claude Code-branded extension and its persistent SSH backdoor
-
· BleepingComputer US
Škodlivé rozšíření Claude Code na platformě Cursor instalovalo SSH zadní vrátka
Podle zprávy byla na tržišti rozšíření pro Cursor 29. října přibližně 11 hodin šířena podvržená verze rozšíření Claude Code pro VS Code od společnosti Anthropic. Až 5 000 vývojářů bylo vystaveno malwaru navrženému k instalaci perzistentních SSH zadních vrátek.
originál: Malicious Claude Code extension on Cursor planted SSH backdoors
-
· zachyceno · Sophos Threat Research GB
Škodlivé rozšíření Claude Code šířené přes tržiště Cursor
Sophos Threat Research informuje o škodlivém rozšíření Claude Code, které bylo distribuováno prostřednictvím tržiště Cursor.
originál: Malicious Claude Code extension distributed through Cursor marketplace
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0029 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0051 USD.