Malicious Claude Code Extension Served in Cursor Supply Chain Attack

סיכום מאמר

התגלתה מתקפת שרשרת אספקה מסוכנת באמצעות הרחבת קוד זדונית של Claude בתוך עורך Cursor. ההרחבה הזדונית ביצעה סיור רשת (host reconnaissance) וניסתה ליצור מנהרת SSH הפוכה, מה שמצביע על ניסיון חדירה למערכות. האירוע מדגיש את הסיכונים האבטחתיים הקשורים להרחבות תוכנה ושרשראות אספקה בפיתוח תוכנה. מומלץ למפתחים ולמשתמשים לבדוק היטב הרחבות צד שלישי ולהפעיל אמצעי הגנה מחמירים. למידע מפורט על **מתקפת שרשרת אספקה Cursor** ו**הרחבת קוד זדונית Claude**, ניתן לעיין במקורות האבטחה. שמירה על **אבטחת קוד** היא קריטית.

תוכן זה נוצר על ידי בינה מלאכותית.

Security Week Home

SecurityWeek provides cybersecurity news and information to global enterprises, with expert insights & analysis for IT security professionals

🔗 www.securityweek.com