AnswersPublished24 sources
Myrkytetty Claude Code -laajennus oli Cursorin kauppapaikassa noin 11 tuntia
Muokattu Claude Code laajennusversio 2.1.313 oli Cursorin kauppapaikassa 29. lokakuuta 2026 noin 11 tuntia. Myöhemmän selvityksen mukaan haitallinen versio oli peräisin Cursorin omasta kauppapaikasta, ei Open VSX:stä tai npm paketista.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Muokattu Claude Code laajennusversio 2.1.313 oli Cursorin kauppapaikassa 29. lokakuuta 2026 noin 11 tuntia.
- Myöhemmän selvityksen mukaan haitallinen versio oli peräisin Cursorin omasta kauppapaikasta, ei Open VSX:stä tai npm paketista.
- Laajennus yritti kerätä tietoja koneesta ja lisätä sinne pysyvän SSH etäyhteyden mahdollistavia osia.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-. Article summary: On October 29, 2026, a trojanized Claude Code extension, `anthropic.claude-code` version `2.1.313`, was served through Cursor’s extension marketplace from approximately 2:27 a.m. to 1:35 p.m. Pacific—about 11 hours—and r. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Muokattu Claude Code -laajennus anthropic.claude-code versiolla 2.1.313 oli saatavilla Cursorin laajennuskauppapaikassa 29. lokakuuta 2026 noin kello 2.27–13.35 Tyynenmeren aikaa eli suunnilleen 11 tuntia. Cursor arvioi, että haitallisen version sai enintään 5 000 käyttäjää. Luku kertoo mahdollisesta altistumisesta, ei siitä, kuinka monelle koneelle etäyhteys todella onnistui. 2
4
Tapaus on huomionarvoinen, koska laajennus yritti lisätä hyökkääjän SSH-avaimen ja luoda pysyvän reitin takaisin käyttäjän koneelle. Tässä ovat tiedossa olevat tapahtumat ja tärkeimmät tarkistukset.
Missä haitallinen laajennus jaettiin?
Aluksi osa uutisista liitti version Open VSX -laajennuskauppaan. Myöhempi selvitys paikansi jakelun Cursorin omaan kauppapaikkaan. Open VSX:n, Microsoftin Visual Studio Marketplacen ja @anthropic-ai/claude-code-npm-paketin versiotiedoissa ei ollut haitallista versiota: listaus hyppäsi versiosta 2.1.312 versioon 2.1.314. 10
13
19
22
Paketissa käytettiin oikean laajennuksen tunnistetta, joten se ei näyttänyt ilmeiseltä jäljitelmältä. Cursorin tietoturvailmoituksessa mainitaan Windows- ja macOS-versiot 2.1.312 ja 2.1.313. Siksi Cursorin ohjeita kannattaa noudattaa eikä tarkistaa vain versionumeroa 2.1.313. 4
19
Cursorin mukaan Anthropic ei kehittänyt muokattua versiota. Tietoturvaraportit kertovat, että se jaettiin Cursorin kauppapaikassa, mutta eivät selvitä, miten hyökkääjä sai julkaisuoikeudet tai pääsyn tilille. 4
16
Mitä haitallinen koodi yritti tehdä?
Tutkijat löysivät laajennuksen normaalin koodin edeltä 66-rivisen latausosan. Se keräsi tietoja koneesta ja käyttäjästä, kuten tietokoneen nimen, käyttäjänimen, käyttöjärjestelmän, ympäristömuuttujien nimet, Git-sähköpostiosoitteen ja julkisen IP-osoitteen. 1
8
Koodi yritti myös lisätä käyttäjän authorized_keys-tiedostoon hyökkääjän SSH-avaimen, jonka tunniste oli svc-telemetry. Lisäksi se pyrki luomaan pysyvyyttä ja avaamaan käänteisen SSH-tunnelin eli etäyhteyden hyökkääjän palvelimelta takaisin koneelle. Raportoidut käynnistymisen jälkeen toimivat mekanismit olivat macOS:n LaunchAgent ja Windowsin ajoitettu tehtävä. Taustaprosessit yrittivät muodostaa tunnelin uudelleen noin 60 sekunnin välein. 1
8
41
Cursorin mukaan koodi yritti myös ottaa paikallisen SSH-palvelun käyttöön. Tämä vaihe epäonnistui yleensä haittakoodin virheiden vuoksi. Poikkeuksena saattoi olla tilanne, jossa Cursor oli käynnistetty järjestelmänvalvojan oikeuksilla. Rajoitus vähensi mahdollisuutta, että suunniteltu etäyhteys toimi tavallisella koneella, mutta se ei kerro varmasti, mitä yksittäisellä laitteella tapahtui. 41
Haitallinen versio poistettiin, tilalle tuli puhdas julkaisu
Cursor poisti haitallisen paketin ja sulki laajennuskauppansa väliaikaisesti. Raporttien mukaan yhtiö rakensi kauppapaikan uudelleen, vaihtoi julkaisuun tai allekirjoitukseen liittyviä avaimia ja pyrki saamaan hyökkääjän palvelimen pois käytöstä. 18
23
Versio 2.1.314 tunnistettiin puhtaaksi korvaavaksi versioksi, ja se julkaistiin Open VSX:ssä sekä Microsoftin Visual Studio Marketplacessa. 4
10 Laajennuksen päivittäminen tai poistaminen korjaa itse paketin, mutta ei välttämättä poista jälkiä, jotka haitallinen koodi on jo ehtinyt luoda.
4
8
Mitä käyttäjän kannattaa tarkistaa?
Jos asensit tai päivitit laajennuksen Cursorin kautta tapahtuma-aikana, tarkista kone Cursorin tietoturvailmoituksen ja sen korjausohjeiden avulla. Kiinnitä erityisesti huomiota seuraaviin:
- Etsi
svc-telemetry-avainta SSH:n käyttöoikeustiedostoista ja tarkista myös mahdolliset pysyvyyteen liittyvät merkinnät, kuten macOS:n LaunchAgent tai Windowsin ajoitettu tehtävä.1
4
- Päivitä puhtaaseen versioon
2.1.314ja suorita Cursorin korjausohjeiden mukaiset toimet. Älä oleta, että pelkkä päivitys tai laajennuksen poisto siivoaa jo syntyneet jäljet.40
- Vaihda mahdollisesti altistuneella koneella käytössä olleet tunnukset ja avaimet. Jos löydät epäilyttäviä jälkiä, koneen irrottaminen verkosta tutkinnan ajaksi on varotoimi — ei todiste siitä, että hyökkääjä olisi onnistunut kirjautumaan sisään.
6
Keskeistä on erottaa haitallisen laajennuksen jakelu onnistuneesta hyökkäyksestä. Lähteet vahvistavat, että koodi yritti asentaa pysyvän SSH-takaportin ja että jopa 5 000 käyttäjää saattoi altistua. Ne eivät osoita, että kaikki altistuneet koneet olisi murrettu samalla tavalla. 2
8
41
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Myrkytetty Claude Code -laajennus oli Cursorin kauppapaikassa noin 11 tuntia"?
Muokattu Claude Code laajennusversio 2.1.313 oli Cursorin kauppapaikassa 29. lokakuuta 2026 noin 11 tuntia.
What are the key points to validate first?
Muokattu Claude Code laajennusversio 2.1.313 oli Cursorin kauppapaikassa 29. lokakuuta 2026 noin 11 tuntia. Myöhemmän selvityksen mukaan haitallinen versio oli peräisin Cursorin omasta kauppapaikasta, ei Open VSX:stä tai npm paketista.
What should I do next in practice?
Laajennus yritti kerätä tietoja koneesta ja lisätä sinne pysyvän SSH etäyhteyden mahdollistavia osia.
Sources
ox.securityMalicious Claude Code Extension Installs SSH Backdoor ...
microsoft.comInside a malicious Claude Code-branded extension and its ...
brandefense.ioMalicious Extensions: Claude Code Playbook