מקור: The Hacker News
חוקרי אבטחה חשפו כי גרסה זדונית של התוסף הרשמי Claude Code הופצה דרך חנות התוספים של סביבת הפיתוח Cursor והתחזתה לעדכון לגיטימי. הגרסה הנגועה, שמספרה 2.1.313, הופצה תחת זהות המפתח הרשמית וניסתה להתקין דלת אחורית מסוג SSH על מערכות המפתחים שנפגעו. בעקבות הגילוי, צוות Cursor השבית זמנית את אפשרות העדכונים של התוסף כדי לבלום את התפשטות הקוד הזדוני ולחקור את נסיבות הפריצה למערך ההפצה. מדובר באירוע חמור המדגיש את הסיכונים בשרשרת האספקה של סביבות פיתוח מודרניות, שכן התוסף הופיע תחת פרטי המפתח המקוריים של התוכנה.
