Zmodyfikowane rozszerzenie Claude Code w Cursor instalowało backdoora SSH

notebookcheck.pl 2 godzin temu

Zmodyfikowana przez atakującego wersja rozszerzenia Claude Code firmy Anthropic była dostępna 29 października w sklepie z rozszerzeniami Cursor. Dodaje klucz SSH atakującego, wysyła informacje o systemie na zdalny serwer i konfiguruje element autostartu. Aktualizacja do wersji 2.1.314 nie usuwa żadnej z tych zmian. Oto jak w minutę sprawdzić swój komputer.

Idź do oryginalnego materiału