Cursor сообщила, что вредоносно модифицированное расширение Anthropic.claude-code версии 2.1.313 было доступно в маркетплейсе расширений VS Code примерно с 2:27 до 13:35 по тихоокеанскому времени 29 октября 2026 года. Эту сборку не разрабатывала Anthropic. По оценке Cursor, воздействию могли подвергнуться до 5 000 пользователей. Вредоносная нагрузка собирала сведения об узле и пользователе: имя узла и пользователя, операционную систему, архитектуру, путь к домашнему каталогу, имена переменных окружения, рабочие каталоги, настроенный адрес электронной почты Git и публичный IP-адрес. ВПО добавила в файл authorized_keys пользователя публичный SSH-ключ, контролируемый злоумышленником...

Самое важное из мира IT — в канале MAX ⚡️ «Код.ру» Через маркетплейс редактора кода Cursor распространялась заражённая версия расширения Claude Code. Об инциденте сообщила сама Cursor. Вредоносная версия 2.1.313 выдавала себя за официальное расширение anthropic.claude-code и была доступна 29 октября примерно с 12:27 до 23:35 по Москве. За это время её могли установить до 5000 пользователей. В Cursor подчеркнули, что Anthropic эту версию не разрабатывала, а сама компания свяжется со всеми пострадавшими...