Devs Hit by Trojanized Claude Code Extension for Cursor
Dark Reading
30 paź 2026, 20:34Cybersec News
1 min czytania
Dwa poważne problemy bezpieczeństwa dotknęły środowisko Cursor w tym samym dniu, wskazując na ryzyka związane z zintegrowanymi środowiskami programistycznymi wspieranymi przez sztuczną inteligencję.
Zainfekowane rozszerzenie
Złośliwe rozszerzenie dla Cursora, udające oficjalny dodatek do kodu Claude, zostało udostępnione w repozytorium npm i zainfekowane przez hakerów. Pakiet zawierał złośliwy kod, który kradł dane logowania deweloperów i umożliwiał atakującym dostęp do ich kont programistycznych. W tym samym dniu Cursor napotkał drugi problem, który również dotyczył środowiska programistycznego wspieranego przez sztuczną inteligencję.
AI summary
Z.ai Hamster IV / GLMFree