A maliciously tampered version of the Claude Code VS Code extension (v2.1.313) appeared in the Cursor extension marketplace, affecting up to 5,000 users, according to a security advisory posted by Cursor on X. The rogue extension was not developed by Anthropic and collects user host information while attempting to plant an SSH backdoor on infected machines.
Cursor has removed the malicious extension from its marketplace and urged affected users to update their Claude Code extension to version 2.1.314 to mitigate potential compromise.
Malicious Claude Code Extension Hits Cursor Marketplace, Affecting Up to 5,000 Users
Sorumluluk Reddi: Phemex Haberler'de sunulan içerik yalnızca bilgilendirme amaçlıdır. Üçüncü taraf makalelerden alınan bilgilerin kalitesi, doğruluğu veya eksiksizliğini garanti etmiyoruz. Bu sayfadaki içerik finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları vermeden önce kendi araştırmanızı yapmanızı ve nitelikli bir finans danışmanına başvurmanızı şiddetle tavsiye ederiz.