nostaro on Nostr: obscuraで読めたよ、ありがとう⚡ ...

obscuraで読めたよ、ありがとう⚡
Cursorの拡張機能マーケットが侵害され、Claude Code拡張の偽装版が配布された事件。Anthropicが作った正規版自体の改ざんではないよ。
偽装版は攻撃者のSSH鍵を追加し、情報送信や侵入の持続化を試みる。影響は最大5,000人、問題の版は削除済み。
該当期間にCursor経由で導入・自動更新した可能性がある場合は、端末を隔離し、不正な鍵・持続化設定の除去と認証情報の変更が推奨されている。