Módosított Claude Code-kiegészítők
A Cursor fejlesztőkörnyezet bővítménypiacterén 2026. október 29-én rosszindulatúan módosított Claude Code-kiegészítők jelentek meg. A támadók az Anthropic népszerű programozási eszközének nevével visszaélve olyan JavaScript-kódot terjesztettek, amely tartós SSH-hozzáférést próbált létrehozni a fejlesztők számítógépein. Az incidenst a Phorion biztonsági kutatói és a Cursor is megerősítették.
A fertőzött 2.1.312-es és 2.1.313-as verziók október 29-én, csendes-óceáni idő szerint 2:27 és 13:35 között voltak elérhetők a Cursor Marketplace-en, vagyis mintegy 11 órán át. A módosított csomagok macOS- és Windows-változatait azonosították; a kártevő Linuxra vonatkozó működési logikát is tartalmazott.
A támadók a bővítmény extension.js állományának elejére illesztették saját kódjukat. Ez már a modul betöltésekor lefutott, mielőtt a Claude Code szokásos funkciói elindultak volna. A kártevő az authorized_keys állományba svc-telemetry megjelölésű, támadói SSH-kulcsot próbált beilleszteni, majd fordított SSH-alagutat kezdeményezett a 134.209.82.225 IP-című szerver felé.
A tartós hozzáféréshez macOS-en LaunchAgent-indítófájlt, Windows alatt ütemezett feladatot vagy automatikusan induló szkriptet, Linuxon pedig cron-bejegyzést készített elő. Emellett összegyűjtötte a gép nevét, a felhasználó azonosítóját, a Git-profil e-mail-címét és a potenciálisan érzékeny környezeti változók neveit.
A Phorion ugyanakkor programozási hibákat talált a kártevőben. macOS-en a távoli SSH-hozzáférés bekapcsolásának ellenőrzése hibásan működött, Windows alatt pedig egy Unix-rendszerekre írt parancsvégrehajtási megoldás akadályozhatta a telepítést. A Cursor szerint ezért a tényleges távoli bejelentkezés a legtöbb érintett gépen nem működhetett, bár a rosszindulatú kulcsok és az automatikus indítási elemek megmaradhattak.
A Cursor eltávolította a fertőzött csomagokat, átmenetileg leállította és újjáépítette a piacteret, valamint a tárhelyszolgáltató közreműködésével lekapcsoltatta a támadói szervert.
