В маркетплейсе расширений для редактора Cursor почти 12 часов распространялась подменённая версия официального расширения Anthropic Claude Code, содержавшая вредоносный код. За это время её успели установить около 5000 пользователей.

Поддельное расширение пыталось развернуть SSH-бэкдор на Windows, macOS и Linux, обеспечивая злоумышленникам удалённый доступ к машинам жертв. Подмена затронула именно официальное расширение Anthropic, а не сторонний клон, что делает атаку на цепочку поставок особенно показательной.

Инцидент длился почти половину суток — всё это время вредоносная версия оставалась доступной в маркетплейсе. За это время её скачали тысячи разработчиков, использующих Cursor в повседневной работе.

Подобные случаи указывают на слабый контроль публикации и обновления пакетов на площадках расширений. Проверка подлинности издателя и подписей сборок либо отсутствовала, либо не сработала.

Пострадавшим пользователям стоит проверить системы на наличие несанкционированных SSH-ключей и подозрительных процессов, а также сменить учётные данные. Дальнейшая реакция зависит от того, как быстро Anthropic и Cursor раскроют детали проверки и отзовут скомпрометированные сборки.