גרסה זדונית של התוסף הרשמי Claude Code הופצה ב-Cursor Marketplace תחת המזהה הלגיטימי של התוסף. הקוד הזדוני מוסיף לתוקף גישת SSH למחשב המפתח ומתקין מנגנוני התמדה. לפי Cursor, הגרסה לא פותחה על ידי Anthropic.
הפרטים
הגרסה 2.1.313 הייתה זמינה ב-29 באוקטובר 2026, בערך מ-02:27 עד 13:35 שעון החוף המערבי. לפי Cursor, התקינו אותה לכל היותר 5,000 משתמשים, וגם מי שהפעיל עדכון אוטומטי עלול היה לקבל אותה. החוקרים מ-OpenSourceMalware תיארו טוען קצר שהוכנס לקובץ ה-JavaScript הראשי לפני הקוד המקורי, ופועל כשהעורך עולה.
הטוען מוסיף מפתח SSH של התוקף לקובץ ~/.ssh/authorized_keys בתווית שנראית תמימה, מנסה להפעיל SSH במערכת, פותח מנהרה הפוכה לשרת של התוקף ומתקין התמדה (משימה מתוזמנת ב-Windows, crontab ב-Linux, LaunchAgent ב-macOS). הוא גם שולח ב-HTTP לא מוצפן פרטי סביבה: כתובת IP, שם משתמש, מערכת הפעלה, אימייל Git ושמות (לא ערכים) של עד 40 משתני סביבה הקשורים לאישורים. לא נצפו מטענים נוספים, אך המנהרה מאפשרת הרצת פקודות. עדיין לא ברור איך הגרסה הגיעה לחנות. Cursor השביתה זמנית את החנות והסירה את החבילה, ו-Anthropic פרסמה את הגרסה הנקייה 2.1.314.
נקודות לשים לב
- בדוק אם מותקנת אצלך הגרסה 2.1.313 של
anthropic.claude-codeב-Cursor. לפי הדיווח, אין עדות שהיא הגיעה ל-Open VSX או ל-VS Code Marketplace של מיקרוסופט. - חפש ב-
~/.ssh/authorized_keysרשומה בשםsvc-telemetry, ובדוק חיבורים יוצאים ל-134.209.82[.]225 ובקשות HTTP לפורט 8099 בנתיב/beacon. - אם נמצאה חשיפה: בודד את המחשב, הסר את המפתח ואת מנגנוני ההתמדה, והחלף אישורים וסשנים.
- הלקח הרחב: עדכון אוטומטי של תוספי עורך הוא חלק מהתשתית שדורשת ניטור, גם כשהמזהה לגיטימי.
מקורות: The Hacker News · Cursor
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
