קוד זדוני בשוק של Cursor הדביק עד 5,000 מפתחים

עד 5,000 מפתחים נדבקו בקוד זדוני שהועלה לשוק של כלי הפיתוח Cursor, לאחר שהתחזה לתוסף של Claude Code. התוכנה הזדונית תוכננה להתקין דלת אחורית מסוג SSH במחשבי המשתמשים.

הכלי Cursor הוא עורך קוד מבוסס בינה מלאכותית. בחודש אוגוסט רכשה SpaceX את חברת Anysphere, המפתחת של Cursor, תמורת 60 מיליארד USD. על פי סקר מפתחים לשנת 2026 שפרסמה Stack Overflow בתחילת אוקטובר, כלי זה מחזיק בנתח שוק של 26% בקרב כלי קידוד או סוכני בינה מלאכותית בשימוש מפתחים.

הדיווח על האירוע פורסם על ידי The Elec. הקוד הזדוני התחזה לעדכונים רשמיים של תוסף Claude Code עבור VS Code בגרסאות v2.1.312 ו-v2.1.313. התוכנה הייתה רשומה רשמית בשוק של Cursor למשך כ-11 שעות עד שזוהתה על ידי חברת האבטחה Phorion והוסרה.

הקוד פעל בסביבות ווינדוס, מק-או-אס ולינוקס, וניסה לפתוח מנהרה של SSH הפוכה תוך איסוף מידע ממערכת המשתמש. למרות שרוב הניסיונות ליצור את המנהרה נכשלו בשל חוסר בהרשאות מנהל במערכות מק-או-אס ווינדוס, מידע שנגנב נשלח לשרת התוקף. הקוד השתיל מפתחות SSH של התוקף ורשם קבצים נסתרים ב-LaunchAgents, בתוכנית המשימות של ווינדוס וב-Cron של לינוקס כדי להבטיח הרצה גם לאחר אתחול.

המידע שנאסף כלל שמות מארח, שמות משתמש, פרטי מערכת הפעלה, כתובות דואר אלקטרוני של Git וכתובות אינטרנט ציבוריות. כמו כן, נאספו שמות של משתני סביבה שעשויים להכיל מפתחות API ואסימוני אימות, אם כי Cursor ציינה כי לא ידוע אם ערכי האימות עצמם נשלחו.

בתגובה, Cursor הסירה את הגרסאות הזדוניות, השביתה זמנית את השוק עבור VS Code, החליפה מפתחות פנימיים ופעלה לניתוק שרת התוקף. החברה מספקת כעת סקריפט לטיפול וממליצה להחליף אישורי גישה ממערכות שנפגעו. Anthropic הצהירה כי ההאקרים השתמשו בהרשאות של שוק Cursor כדי להעלות זיוף, וכי הגרסאות הרשמיות שלה בטוחות והפגיעה מוגבלת למשתמשי Cursor בלבד.

לפי The Elec.