کاربران Cursor هدف حمله زنجیره تأمین شدند؛ نسخه‌های مخرب 2.1.312 و 2.1.313 افزونه anthropic.claude-code که در مارکت‌پلیس Cursor قرار داشت، کد JavaScript مخرب برای ایجاد reverse SSH tunnel داشت. Cursor افزونه مخرب را بلافاصله حذف و مارکت‌پلیس را متوقف کرد، کلیدها را چرخاند و پس از بررسی، مارکت‌پلیس را دوباره باز کرد؛ Anthropic نیز نسخه رسمی را به 2.1.314 به‌روزرسانی کرد و حدود ۵٬۰۰۰ سیستم ممکن است این نسخه‌های مخرب را دانلود کرده باشند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: SecurityWeek ↗