Anthropic взломали: расширение Claude Code для VSCode и Cursor доставило троян на ноутбуки разработчиков

Anthropic hacked to deliver remote access trojan

Anthropic взломали: расширение Claude Code для VSCode и Cursor доставило троян на ноутбуки разработчиков

Вчера Anthropic подверглась компрометации: расширение Claude Code для Visual Studio Code и Cursor (более 40 млн установок) в версии 2.1.313 доставляло удалённый доступ через обратный SSH-туннель. Атака затронула ноутбуки и десктопы разработчиков по всему миру, включая клиентов вроде Binance. Anthropic молча заменила вредоносную версию на 2.1.314, не уведомив клиентов. Cursor признал проблему, а Phorion первыми заметили вредоносную активность на конечных точках.

Вредоносное ПО позволяло как ручной, так и автоматизированный удалённый доступ к ноутбукам и десктопам разработчиков в рамках атаки на цепочку поставок.
  1. tomhow

    Комментарии перенесены на https://news.ycombinator.com/item?id=50300683.

Ещё за этот день

2026-10-30