Официальное расширение Claude Code оказалось скомпрометировано

Специалисты зафиксировали компрометацию официального расширения Claude Code для редактора VS Code на платформе Cursor Marketplace. Вредоносный код активирует постоянный бэкдор для удаленного доступа по протоколу SSH. По данным источника, скомпрометированное расширение находилось в каталоге около 11 часов и затронуло до 5000 пользователей, а помимо удаленного доступа оно пыталось похитить пользовательские данные. После инцидента руководство Cursor временно отключило весь маркетплейс и возобновило его работу после проверки безопасности.

Внедренный механизм затрагивает операционные системы macOS, Linux и Windows. При этом в логике для macOS обнаружена программная ошибка, которая препятствует полному включению функции Remote Login на устройствах Apple.

Инцидент затрагивает разработчиков, использующих сторонние маркетплейсы для установки среды программирования. Пользователям рекомендуется проверить установленные плагины на наличие несанкционированных изменений.