Cursor poziva na resetiranje vjerodajnica nakon zlonamjernog ažuriranja u Claude Code marketplaceu
Cursor, uređivač koda, poziva developere koji su s njegova marketplacea instalirali zlonamjerne pakete ekstenzije Claude Code da očiste pogođena računala i rotiraju dostupne vjerodajnice i sesije s pouzdanog sustava. Riječ je o verzijama 2.1.312 i 2.1.313 za macOS i Windows. Prema Cursorovoj sigurnosnoj obavijesti, bile su dostupne otprilike između 2:27 i 13:35 po pacifičkom vremenu 29. listopada 2026. Cursor upozorava da samo uklanjanje ekstenzije može ostaviti trajne komponente u radu.
Detalji upućuju na to da je payload nastojao dodati SSH ključ pod kontrolom napadača, uključiti uslugu udaljene prijave putem SSH-a i uspostaviti obrnuti tunel. Uz aktivni SSH, podmetnuti ključ mogao je omogućiti napadaču prijavu kroz tunel. Mehanizmi trajnosti uključuju macOS LaunchAgent te na Windowsu pokušaj zakazanog zadatka s rezervnim rješenjem u mapi Startup. Injektirani kod izvršava se kada Node učita modul ekstenzije, prije uobičajenog povratnog poziva aktivacije, pa daljnja interakcija s ekstenzijom nije potrebna. Uspješan udaljeni pristup ovisio je i o hostu, točnije o konfiguraciji SSH-a i dopuštenjima hosta.
Phorion je otkrio bug u provjeri dopuštenja zbog kojeg macOS kod preskače uključivanje udaljene prijave kada se izvodi kao standardni korisnik. Ako je SSH već bio uključen ili je kasnije uključen, podmetnuti ključ mogao je i dalje dopustiti pristup dok je tunel aktivan.
Kontekst
Cursor navodi da Anthropic nije razvio zlonamjerne verzije i da nema dokaza da su druge verzije ili službena distribucija bile pogođene. Cursor je 30. listopada razjasnio pogođene verzije i indikatore. Istraživač sigurnosti Phorion prvotno je identificirao samo verziju 2.1.313, a 31. listopada ažurirao je analizu zlonamjernog softvera tako da uključuje obje verzije. Cursor je surađivao s pružateljem hostanja kako bi napadačev poslužitelj bio izvan mreže, uklonio pakete, rotirao ključeve te ponovno izgradio i otvorio marketplace. Ti potezi ne uklanjaju komponente koje su već ostale na pogođen.