Manipulált Claude Code-bővítmény került a Cursor piacterére

Október végén egy manipulált Claude Code-bővítmény került a Cursor piacterére. A kód rendszeradatokat küldött a támadóknak, SSH-kulcsot helyezett el a gépeken, és automatikus indítást állított be. Bár a támadók szerverét azóta lekapcsolták, az érintett eszközökön maradt nyomokat manuálisan kell eltávolítani. A támadás október 29-én, mintegy 11 órán keresztül érintette a Cursor piacterét, a 2.1.312-es és 2.1.313-as verziók voltak fertőzöttek. A kártékony kód a szerkesztő indításakor automatikusan lefutott, majd elk…