← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO AI

Podvržené rozšíření Claude Code v tržišti Cursor instalovalo SSH zadní vrátka

V tržišti rozšíření Cursor byla několik hodin šířena upravená verze doplňku Claude Code (verze 2.1.312 a 2.1.313), která mohla zasáhnout až 5 000 vývojářů. Škodlivý kód sbíral informace o systému a pokoušel se vytvořit trvalá SSH zadní vrátka pomocí reverzního tunelu a vloženého autorizačního klíče.

Číst originál na BleepingComputer →

3 zprávy z 3 zdrojů · první · zachyceno CZ · EN/orig

Cursor Anthropic US GB

tg: incident tg: zranitelnost tg: rozbor tp: malware tp: dodavatelský řetězec

Jak se o tom psalo 3

  1. · Microsoft Security Blog US

    Škodlivé rozšíření Claude Code vytvářelo trvalý SSH backdoor

    Podle společnosti Microsoft nabízela platforma Cursor na svém tržišti podvrženou verzi rozšíření Claude Code s vloženým škodlivým zavaděčem. Útočníci se přes něj pokoušeli sbírat informace o hostiteli, vložit vlastní SSH klíč a vytvořit reverzní SSH tunel pro trvalý vzdálený přístup.

    originál: Inside a malicious Claude Code-branded extension and its persistent SSH backdoor

  2. · BleepingComputer US

    Škodlivé rozšíření Claude Code na platformě Cursor instalovalo SSH zadní vrátka

    Podle zprávy byla na tržišti rozšíření pro Cursor 29. října přibližně 11 hodin šířena podvržená verze rozšíření Claude Code pro VS Code od společnosti Anthropic. Až 5 000 vývojářů bylo vystaveno malwaru navrženému k instalaci perzistentních SSH zadních vrátek.

    originál: Malicious Claude Code extension on Cursor planted SSH backdoors

  3. · zachyceno · Sophos Threat Research GB

    Škodlivé rozšíření Claude Code šířené přes tržiště Cursor

    Sophos Threat Research informuje o škodlivém rozšíření Claude Code, které bylo distribuováno prostřednictvím tržiště Cursor.

    originál: Malicious Claude Code extension distributed through Cursor marketplace

Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD.

Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0040 USD.