Исследователи из OpenSourceMalware обнаружили, что через маркетплейс Cursor распространялась троянизированная версия официального расширения Claude Code от Anthropic. Как сообщил The Hacker News, вредоносное обновление 2.1.313 выдавалось за легитимное и распространялось под настоящим идентификатором расширения anthropic.claude-code. Из-за инцидента Cursor временно закрыл свой маркетплейс, чтобы удалить скомпрометированный пакет. По оценке компании, вредоносную версию успели установить не более 5000 пользователей — в промежутке с 2:27 до 13:35 по тихоокеанскому времени 29 октября...