Расширение Anthropic Claude для VS Code на Cursor с бэкдором (v2.1.313)
Зловредная версия (2.1.313) официального расширения Anthropic Claude для VS Code была опубликована через аккаунт Anthropic в маркете Cursor и находилась в доступе почти 12 часов, потенциально затронув до 5 000 пользователей. Компрометированная сборка пыталась собрать данные хоста (имя, пользователь, ОС, переменные окружения), установить постоянный SSH-бэкдор и открыть обратный SSH-туннель; Cursor удалил пакет, заблокировал распространение, обновил ключи и открыл маркетплейс, Anthropic публично не уведомлял клиентов.