Kártékony Claude Code-bővítmény jelent meg a Cursor piacterén
Csütörtökön nagyjából tizenegy órán át volt elérhető egy meghamisított Claude Code-bővítmény a Cursor VS Code-piacterén; a cég szerint a kártékony változat akár ötezer felhasználót is érinthetett. Az Anthropicnak semmi köze nem volt a bővítmény fejlesztéséhez. A kártevő a gépek hostname-jét, a felhasználónevet, az operációs rendszert és a nyilvános IP-címet próbálta összegyűjteni, és távoli hozzáférést is létre akart hozni a támadó számára. A Cursor szerint ez utóbbi a legtöbb gépen valószínűleg nem sikerült volna, mert rendszergazdai jogosultság kell hozzá. Amint kiderült a visszaélés, a cég eltávolította a bővítményt, és az egész piacteret leállította. Szolgáltatókkal együtt semlegesítették a kártevőt, és miután meggyőződtek arról, hogy további kockázat nincs, a piacteret újraindították. A Cursor közlése szerint más bővítményt nem érintett az incidens.