מקור: Microsoft Security Blog
חוקרי מיקרוסופט זיהו גרסה זדונית של התוסף Claude Code שהופצה לזמן קצר ב-Cursor Marketplace באוקטובר 2026. התוסף המזוייף כלל קוד שהוזרק במטרה לבצע איסוף מידע על המערכת המותקנת, ליצור דלת אחורית באמצעות מנהרת SSH הפוכה ולהשיג עקשנות (persistence) על תחנות עבודה של משתמשים. החוקרים ציינו כי התקיפה מוגבלת לזירת המסחר של Cursor בלבד, וכי חברת Anthropic לא הייתה מעורבת בייצור הקוד הזדוני. מומלץ לארגונים לבדוק האם הותקנה הגרסה המושפעת, להסיר שאריות זדוניות ולבצע איפוס סיסמאות או הרשאות במידת הצורך.
