Hamisított Claude Code-bővítmény SSH-hátsóajtót telepített kb. 5000 gépre

2026. okt. 30. · 12. lapszám · 50 független forrás, 58 cikk

A Cursor szerint nagyjából 5000 felhasználó telepíthetett egy rosszindulatú, Claude Code-nak álcázott bővítményt. A Microsoft elemzése szerint tartós SSH-hátsóajtót hozott létre. Az OX Security a 2.1.312 és 2.1.313 verziót jelölte meg. Az ellátásilánc-támadás több ezer eszközt érintett.

Miért számít: A kódoló ágensek bővítményeinek ellátási lánca új, a fejlesztői gépek kulcsaihoz közvetlenül hozzáférő támadási felület.

Források

• A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of DevicesWIRED · 2026. okt. 30.
• Cursor says around 5,000 people may have installed a malicious Claude Code extension. | The VergeThe Verge · 2026. okt. 30.
• Inside a malicious Claude Code-branded extension and its persistent SSH backdoor | Microsoft Security BlogMicrosoft · 2026. okt. 31.
• Cursor says up to 5,000 users affected by tampered Claude Code extensionReuters · 2026. nov. 1.
• Official Claude Code Extension Compromise: Security Advisory | Phorionphorion.io · 2026. okt. 30.
• Malicious Claude Code extension hit Cursor: 5,000 at riskThe News International · 2026. okt. 30.
• Malicious Claude Code extension in Cursor installs SSH backdoorTechzine Global · 2026. okt. 30.
• Claude Code extension compromised on Cursor, tries to open an SSH backdoorPasquale Pillitteri · 2026. okt. 30.
• Claude Code extension infected with malware on Cursor marketplaceheise online · 2026. okt. 30.
• Cursor Marketplace Trojanized Anthropic Claude Code Extension 2.1.313 With Persistent SSH BackdoorNewsCord · 2026. okt. 30.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.