#vs-code
-
Официальное расширение Claude Code в маркетплейсе Cursor подменили версией с SSH-бэкдором
Через маркетплейс расширений Cursor распространялась модифицированная версия расширения Claude Code. Она добавляла ключ злоумышленника в authorized_keys и закреплялась в системе. По оценке Cursor, пострадали не более 5000 пользователей.