Расширение Anthropic для VS Code в Cursor почти 12 часов содержало бэкдор
Источник: https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/ (30.10.2026)
Расширение Anthropic для VS Code, доступное в Cursor, около 12 часов было заражено бэкдором. Злоумышленники получили доступ к верифицированному аккаунту Anthropic в Cursor, через который, судя по всему, и распространялась скомпрометированная версия. Каким именно способом они получили этот доступ, до сих пор неизвестно. Инцидент показывает, насколько уязвимой может быть цепочка поставок ПО для разработчиков: расширения ставят с доверием к имени издателя, а проверка подлинности аккаунта не гарантирует безопасности кода. Почти половина суток — серьёзное окно, за которое заражённую версию могли установить многие пользователи. Детали расследования и меры по устранению последствий пока не раскрыты.