The Decoder· Matthias Bastian·· 5일 전AI 점수44
Cursor 마켓플레이스의 악성 Claude Code 확장 프로그램, 원격 접속과 데이터 탈취 시도
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 요약
Cursor 확장 프로그램 마켓플레이스에서 Claude Code 확장 프로그램의 변조판이 약 11시간 동안 공개되어 최대 5,000명이 영향을 받았다. Anthropic은 이번 사안과 관련이 없으며, 이 변조판은 호스트명, 사용자명, OS, 공인 IP 주소를 수집하고 원격 접속을 설정하려 했다. Cursor는 해당 확장 프로그램을 삭제한 뒤 마켓플레이스를 중단했고, 대응을 확인한 후 서비스를 재개했다.
출처: The Decoder · the-decoder.com