اختطف امتداد Claude Code في Cursor، مما عرض 5000 مطور لباب خلفي عبر SSH

زرع امتداد Claude Code مفخخ في متجر Cursor أبوابا خلفية عبر SSH على ما يصل إلى 5000 جهاز مطورين قبل سحبه من المتجر. ويمكن للباب الخلفي عبر SSH أن يمنح المهاجم وصولا عن بعد ومستمرا إلى الجهاز. وتكمن أهمية الحادث في أنه هجوم على سلسلة التوريد وصل عبر أداة مطورين موثوقة، واستهدف تحديدا الأشخاص الذين تحتفظ أجهزتهم بشيفرات وبيانات اعتماد قيمة.

• Alpha Signal2026-10-30 07:46