Zlonamerna verzija Claude Code proširenja pronađena u Cursor Marketplace-u
Cursor je potvrdio zlonamerni paket Anthropic.claude-code 2.1.313. Proširenje je pokušavalo da uspostavi trajni SSH pristup; samo deinstaliranje može ostaviti delove malvera na računaru.
Šta se desilo?
Cursor je potvrdio incident u svom Marketplace-u: zlonamerni paket Anthropic.claude-code 2.1.313 bio je dostupan 29. oktobra 2026. Kompanija navodi da tu verziju nije razvio Anthropic i da nema dokaze da su pogođene druge verzije ili zvanična distribucija.
Koga pogađa?
Prema Cursoru, pogođeno je najviše 5.000 korisnika. Njegovo obaveštenje obuhvata macOS i Windows pakete. Raniji navodi o Open VSX-u nisu dovoljan osnov da se taj registar označi kao potvrđen izvor ovog incidenta.
Kako se zaštititi?
- Proverite verziju proširenja i kanal iz kog je instalirano.
- Ako pronađete 2.1.313 ili tragove izvršavanja, uključite IT tim i izolujte računar radi analize.
- Proverite nepoznate SSH ključeve, naročito oznaku svc-telemetry, i mehanizme automatskog pokretanja.
- Primenite zvanična Cursor uputstva za sanaciju; samo deinstaliranje proširenja može biti nedovoljno.
- Sa čistog uređaja opozovite ili promenite pristupne podatke i sesije dostupne sa pogođenog računara.
Tehnički detalji
Kod dodaje SSH ključ, pokušava da pokrene SSH servis i povratni tunel, uspostavlja automatsko pokretanje i šalje podatke o računaru. Cursor navodi da je SSH pristup na većini macOS i Windows sistema bez administratorskih prava neuspešan. Indikatori uključuju svc-telemetry, macOS LaunchAgent com.apple.sysmond i Windows zadatak SysMon. SSH koristi TCP 22, dok se izveštaji šalju preko HTTP porta 8099; to nisu isti protokoli.
Zašto je važno?
Neuspešan SSH tunel ne znači da je računar čist. Preostale izmene treba proveriti i ukloniti.
Preporuka Sajber Radara
Cursor je uklonio paket i sa pružaocem hostinga ugasio napadački server. Organizacije ipak treba da provere tragove na računarima, sačuvaju nalaze i procene potrebu za ponovnom instalacijom sistema.