Megrongált Claude Code bővítmény terjedt a Cursor piacterén, 5000 felhasználót érintve

2026. nov. 2. · 14. lapszám · 18 forrás, 20 cikk

A Cursor marketplace-én trójai Claude Code-bővítmény jelent meg, amely a beszámolók szerint 5000 felhasználóhoz jutott el. Az eltávolítás nem teszi semmissé a kárt.

Kit érint és hogyan

senior fejlesztő

Ellenőrizd a telepített Claude Code bővítmény kiadóját, és az érintett gépen cseréld a tokeneket és kulcsokat.

tech lead

Szabályozd, mely IDE-piactérről és kiadótól telepíthető bővítmény a csapatban.

Narratíva: A kódolóagent az új támadási felület

Források

• Malicious Claude Code Extension Served in Cursor Supply Chain Attacksecurityweek · 2026. nov. 2.
• Cursor removes malicious Claude Code extension after SSH backdoor attemptcso online · 2026. nov. 2.
• An SSH backdoor has been discovered in 'Claude Code,' the official Cursor marketplace.gigazine · 2026. nov. 2.
• A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Deviceswired.com · 2026. nov. 2.
• Trojanized Claude Code 2.1.312 and 2.1.313 in Cursor Marketplace Plants SSH Backdoorrescana.com · 2026. nov. 2.
• Fake Claude Code appears in Cursor marketplace, tries to install SSH backdoordigitaltoday.co.kr · 2026. nov. 2.
• Cursor removes malicious Claude Code extension after SSH backdoor attempt - www.csoonline.comcsoonline.com · 2026. nov. 2.
• Malicious Claude Code Extension Served in Cursor Supply Chain Attack - SecurityWeeksecurityweek.com · 2026. nov. 2.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.