Інструменти й релізи
2 хв хв · Mastodon
Cursor видалив шкідливе розширення Claude Code, що загрожувало до 5000 користувачів
Команда Cursor підтвердила наявність шкідливого розширення Claude Code (версія 2.1.313) у власному маркетплейсі 29 жовтня. Пакет додавав SSH-ключі та створював тунелі, через що платформі довелося перевипустити ключі та перезібрати маркетплейс.
Чому це важливо. Маркетплейси розширень для ШІ-середовищ розробки несуть критичні загрози ланцюга постачання. Інсталяція плагінів у Cursor могла надати зловмисникам несанкціонований SSH-доступ та персистентне закріплення в системі розробника.