Cursor の Claude Code 拡張機能が乗っ取られ、5000 人の開発者が SSH バックドアにさらされる
Cursor のマーケットプレイスで配布されたトロイの木馬化された Claude Code 拡張機能は、削除されるまでに最大 5000 台の開発者のマシンに SSH バックドアを仕掛けた。SSH バックドアは攻撃者にマシンへの持続的なリモートアクセスを与える可能性がある。この事件が重要なのは、信頼された開発者ツールを通じて届けられたサプライチェーン攻撃であり、狙われたのがまさに価値あるコードや認証情報を持つ開発者だったからだ。
報道ソース
- Alpha Signal2026-10-30 07:46