POPA Recon😨 В магазине Cursor 11 часов лежала подменённая версия Claude Code
😨 В магазине Cursor 11 часов лежала подменённая версия Claude Code 29 октября в маркетплейсе расширений Cursor висела изменённая версия Claude Code. По оценке Cursor, поставить её могли не больше 5000 человек (вы вдумайтесь, они пишут, НЕ БОЛЬШЕ 5к человек....) 🔵 Расширение собирало данные о машине: хост, юзер, ОС, путь к домашней папке, git-почту, публичный IP 🔵 Пыталось добавить чужой SSH-ключ, включить SSH и поднять обратный туннель. Без прав админа это обычно падало, но ключ, автозапуск и отправка данных срабатывали всё равно 🔵 Вредоносный сервер уже отключили, так что туннель и отправка…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram