Вредоносное расширение Claude Code для Cursor создавало SSH-бэкдор

В магазине расширений Cursor обнаружена модифицированная версия Claude Code. Вредоносный пакет распространялся несколько часов 29 октября 2026 года. Microsoft Defender XDR подтвердил, что вредоносный код не публиковался в Microsoft Visual Studio Marketplace и npm.

Анализ показал, что внедрённый JavaScript собирает информацию о хосте, устанавливает SSH-ключ, включает локальный SSH-сервис и настраивает постоянный доступ. Успешность удалённого доступа зависит от привилегий хоста и конфигурации сервера злоумышленника.

Коротко в карточках