Claude Code в Cursor: поддельная версия 2.1.313 ставила SSH-бэкдор
📌 Что случилось
• 29 октября в Cursor около 11 часов провисела подменённая версия Claude Code 2.1.313
• Максимум 5000 пользователей, по данным Cursor
• Anthropic эту сборку не выпускала
🔍 Что делал код
• Собирал данные о машине и пытался добавить чужой SSH-ключ
• Настраивал туннель и автозапуск; удаление расширения следы не убирает
⚠ Что проверить и делать
• Была ли у вас версия 2.1.313 из Cursor 29 октября
• Ищите в authorized_keys ключ с пометкой svc-telemetry
• Чистая версия — 2.1.314; при следах изолируйте машину и смените доступы
• Как сборка попала туда, пока неизвестно
Источник: https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/
Подписывайтесь: Telegram neiroseti_ai_ru — t.me/neiroseti_ai_ru, https://dzen.ru/neiroseti_ai_ru, VC.ru — https://vc.ru/id6162882