😆 «It's a trap!»

В маркетплейсе Cursor почти 11 часов лежала заражённая версия расширения Claude Code.

Она прописывала в систему SSH-ключ злоумышленника, поднимала туннель для удалённого доступа и отправляла данные о компьютере. Установить её могли до 5000 человек.

Кого затронуло и что делать, если расширение обновилось само:

↖️ https://kod.ru/claude-code-cursor-ssh-bekdor