Cursor تحذر من نسختين خبيثتين من إضافة Claude Code

يحدد إشعار Cursor الصادر في 29 أكتوبر والمحدّث في 30 أكتوبر نسختي Anthropic.claude-code الخبيثتين 2.1.312 و2.1.313 لنظامي macOS وWindows.

تغطية مرتبطة.

التفاصيل المؤكدة

ظهرت الحزمتان في متجر Cursor يوم 29 أكتوبر نحو 02:27–13:35 بتوقيت المحيط الهادئ، ولم تطورهما Anthropic. أرسلتا بيانات الجهاز وأسماء متغيرات البيئة وحاولتا إنشاء وصول SSH مستمر. أُوقف الخادم، لكن إزالة الإضافة وحدها قد تُبقي آليات الاستمرارية. توصي Cursor بعزل الأجهزة المتأثرة وإزالة تلك الآليات وتدوير بيانات الاعتماد المتاحة من نظام موثوق.

المزيد من الأخبار.

OrangeX.com Analysis

تلفت OrangeX.com إلى مخاطر أجهزة مطوري الأصول الرقمية. أسماء المتغيرات ليست القيم السرية، لكن يجب التحقيق في الوصول اللاحق. الإشعار لا يثبت سرقة عملات مشفرة؛ ينبغي أن تستند الاستجابة إلى أدلة الجهاز.

موارد الأمان.