# Rosszindulatú verzió került ki az Anthropic Claude-bővítményével a Cursor piacterén

*Ars Technica · 2026-10-30 · Eszközök*

**Egy kompromittált, 2.1.313-as verzió rövid ideig az Anthropic hivatalos fiókján keresztül volt elérhető a Cursor VS Code-piacterén, és legfeljebb 5000 felhasználót érinthetett.**

A Cursor szerint a rosszindulatú, 2.1.313-as verzió az Anthropic hivatalos fiókján keresztül került fel, és felülírta a 2.1.312-es verziót. Egy biztonsági cég szerint **ellátási lánc elleni támadás** történt, mert a támadó a hivatalos terjesztési csatornát érte el. Az Anthropic több órával később tette közzé a 2.1.314-es verziót.

A kód állandó SSH-hátsó kaput telepített volna, és **fordított SSH-alagutat** nyitott, emellett gépadatokat, például a hostnevet, a felhasználónevet és a nyilvános IP-címet küldte a támadónak. A hibák miatt a hátsó kapu egyes gépeken nem működött, de a Phorian szerint a kód így is komoly fenyegetést jelentett.

A Cursor eltávolította a bővítményt, és a VS Code-piacteret a **kulcsok cseréje** érdekében ideiglenesen leállította, majd újra megnyitotta. Az Anthropic egyelőre nem figyelmeztette nyilvánosan a felhasználóit, és sem a Cursor, sem az Anthropic nem magyarázta el, hogyan szerezték meg a támadók a fiók irányítását.

## Miért számít?

A csütörtöki frissítést telepítőknek a Cursor és a Phorian közzétett kompromittálási jelei alapján érdemes ellenőrizniük a gépüket. Mivel a bővítmények az IDE jogosultságaival futnak, **forráskód és fejlesztőeszközök** is veszélybe kerülhettek.

---

Eredeti forrás: [Anthropic VS code extension on Cursor backdoored for nearly 12 hours](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours)

Forrás: xhírek.hu – https://xhirek.hu/hir/rosszindulatu-verzio-kerult-ki-az-anthropic-claude-bovitmenyevel-a-cursor