Versiunile troianizate Claude Code din Cursor Marketplace instalează o ușă din spate SSH

Articolul relatează că versiunile 2.1.312 și 2.1.313 ale Claude Code, distribuite prin Cursor Marketplace, ar fi fost troianizate pentru a instala o ușă din spate SSH. Situația reprezintă un risc de securitate pentru dezvoltatorii care instalează extensii sau instrumente din marketplace-uri, deoarece compromiterea mediului de dezvoltare poate expune accesul la sisteme și cod sursă. Textul furnizat conține doar titlul și numele editorului, astfel că nu precizează când au fost disponibile versiunile sau câți utilizatori ar fi putut fi afectați.

Conținutul disponibil nu include indicatori tehnici, comportamentul codului, sistemele de operare afectate sau condițiile necesare instalării. Nu explică nici cum persistă backdoor-ul SSH, cum comunică ori cum oferă acces și nu oferă hash-uri sau alte metode de detectare. Singurele elemente specifice sunt numele produsului, cele două numere de versiune, canalul de distribuție Cursor Marketplace și raportarea unei uși din spate SSH; detaliile suplimentare nu pot fi confirmate din această sursă.

Relatarea scoate în evidență riscurile instalării unor instrumente de dezvoltare compromise din marketplace-uri de extensii, însă materialul furnizat nu descrie reacția furnizorului sau a platformei. Nu sunt prezentate măsuri de remediere și nici informații despre eventuala eliminare a versiunilor, astfel că este necesar un raport mai amplu pentru recomandări privind verificarea expunerii și recuperarea.