В магазине Cursor обнаружили подменённый Claude Code Cursor подтвердила, что через её магазин распространялись вредоносные сборки расширения anthropic.claude-code для Windows и macOS. В актуальном уведомлении указаны версии 2.1.312 и 2.1.313. Подменённые пакеты не были разработаны Anthropic Окно распространения пришлось на 29 октября, с 12:27 до 23:35 по Москве. Вредоносная вставка собирала сведения о компьютере, добавляла чужой SSH-ключ и пыталась организовать удалённый доступ с сохранением после перезапуска Cursor удалила пакеты, проверила остальные расширения, пересобрала магазин и добилась отключения сервера атакующего. Но на затронутой машине могли остаться отдельные скрипты, поэтому простого удаления расширения бывает недостаточно Если устанавливал эти версии через Cursor в указанное время, у команды есть официальная инструкция проверки и очистки. При обнаружении следов атаки она также рекомендует с доверенного устройства сменить ключи и закрыть сессии, доступные с затронутой машины 😂 Твой Crunch