Поддельное расширение Claude Code в маркетплейсе Cursor пыталось украсть данные и получить удалённый доступ
Искажённая версия расширения Claude Code находилась в маркетплейсе расширений VS Code от Cursor примерно одиннадцать часов, что могло затронуть до 5 000 пользователей, сообщает Cursor. Расширение пыталось собрать hostname, имя пользователя, ОС и публичный IP и попыталось организовать удалённый доступ (что, по словам Cursor, скорее всего не сработало на большинстве машин без прав администратора); компания удалила расширение, временно отключила маркетплейс, совместно с провайдерами обезвредила вредоносный код и затем восстановила сервис; Anthropic не участвовала в разработке расширения.