Վնասակար Claude Code ընդլայնումը կարճ ժամանակով հայտնվել է Cursor-ի շուկայում
Cursor-ի շուկայում մոտ 11 ժամ հասանելի է եղել փոփոխված Claude Code ընդլայնում, որը Cursor-ի տվյալներով կարող էր ազդել մինչև 5,000 օգտատերերի վրա։ Այն փորձել է հավաքել համակարգային տվյալներ և ստեղծել հեռակա մուտք։
2026 թվականի հոկտեմբերի 30-ի հինգշաբթի օրը Cursor-ի VS Code ընդլայնումների շուկայում մոտ 11 ժամ հասանելի է եղել փոփոխված Claude Code ընդլայնում, որը Cursor-ի տվյալներով կարող էր ազդել մինչև 5,000 օգտատերերի վրա։ Anthropic-ը որևէ մասնակցություն չի ունեցել դրա մշակմանը։ Ընդլայնումը փորձել է հավաքել օգտատիրոջ տվյալներ և փորձել է հարձակվողի համար հեռակա մուտք ստեղծել։
Ինչ է փորձել անել ընդլայնումը
Cursor-ը հայտնել է, որ ընդլայնումը փորձել է հավաքել օգտատիրոջ տվյալներ, ինչպիսիք են հոսթի անունը, օգտանունը, օպերացիոն համակարգը և հանրային IP հասցեն։ Այն նաև փորձել է հարձակվողի համար հեռակա մուտք ստեղծել։ Cursor-ը նշել է, որ հեռակա մուտքը հավանաբար չէր աշխատի համակարգիչների մեծ մասում, քանի որ այն պահանջում է ադմինիստրատորի իրավունքներ։
Cursor-ի արձագանքը
Խնդիրը հայտնաբերվելուց հետո Cursor-ը հեռացրել է ընդլայնումը և ամբողջ շուկան անջատել է։ Համագործակցելով մատակարարների հետ՝ չեզոքացնելու վնասակար ծրագիրը և հաստատելու, որ հետագա վտանգ չկա, շուկան վերականգնվել է։ Cursor-ը հայտնել է, որ այլ ընդլայնումներ չեն տուժել։
Ովքեր են տուժել
Տուժած ընդլայնումը նկարագրվել է որպես Cursor-ի համար Claude Code ընդլայնում։ Cursor-ի համար Claude Code ընդլայնումը վերջերս տեղադրած օգտատերերին զգուշացրել են ուշադրություն դարձնել այս միջադեպին։ Cursor-ը հայտնել է, որ Anthropic-ը որևէ մասնակցություն չի ունեցել ընդլայնման մշակմանը։
Աղբյուրներ։ The Decoder
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։