Shtojca zyrtare Claude Code e Anthropic u shpërnda në një variant keqdashës përmes Cursor Marketplace, pas komprometimit të këtij shërbimi. Sipas Cursor, u prekën deri në 5,000 përdorues që e instaluan më 29 tetor 2026, rreth orës 02:27–13:35 PT. Kompania e ndërpreu përkohësisht shërbimin për të hequr malware-in.
Paketa identifikohej si anthropic.claude-code, versioni 2.1.313, dhe përmbante një ngarkues keqdashës prej 66 rreshtash përpara kodit legjitim. Ajo shtonte një çelës të sulmuesit, të etiketuar «svc-telemetry», në skedarin ~/.ssh/authorized_keys dhe krijonte një tunel të kundërt drejt 134.209.82[.]225.
Malware-i instalonte mekanizma qëndrueshmërie për Windows, Linux dhe macOS dhe dërgonte të dhëna mbi sistemin përmes HTTP të pakriptuar. Në shumicën e pajisjeve macOS dhe Windows, mungesa e të drejtave administrative pengonte aktivizimin e SSH-së, por jo shtimin e çelësit apo mekanizmat e qëndrueshmërisë. Nuk janë vërejtur ngarkesa të tjera keqdashëse pasuese.
Deri më 30 tetor, varianti keqdashës ishte hequr dhe Anthropic kishte publikuar versionin 2.1.314 në Open VSX dhe Microsoft VS Code Marketplace. Cursor do t’i kontaktojë përdoruesit e prekur. Ata këshillohen të izolojnë pajisjet, të heqin çelësin dhe mekanizmat e paautorizuar dhe të rinovojnë kredencialet e sesionet.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
