Cursor plėtinių parduotuvėje aptiktos neteisėtos Claude Code plėtinio kopijos
2026 m. spalio 29 d. užpuolikas, pasinaudojęs pavogtais prisijungimo duomenimis, Cursor VS Code plėtinių parduotuvėje patalpino neteisėtas Anthropic Claude Code plėtinio kopijas.
Paveiktos buvo 2.1.312 ir 2.1.313 versijos, skirtos Windows ir macOS.
Cursor nurodė, kad šie prisijungimo duomenys buvo išduoti Fireworks ir ten tapo prieinami pašaliniams. Pasak bendrovės, užpuolikas juos panaudojo duomenims nukopijuoti iš tik skaitymui skirto saugyklos konteinerio, kuris buvo naudojamas dalintis duomenimis su Fireworks.
Kenkėjiškas plėtinys bandė įdiegti nuolatinę SSH galinę prieigą. Tai apėmė užpuoliko valdomo SSH rakto pridėjimą, vietinės SSH prieigos įjungimą ir atvirkštinio SSH tunelio sukūrimą.
