Cursor मार्केटप्लेस पर दुर्भावनापूर्ण कोड के कारण 5,000 डेवलपर्स प्रभावित

Cursor के मार्केटप्लेस पर Claude Code के विस्तार प्रोग्राम के रूप में छलावरण किए गए दुर्भावनापूर्ण कोड के कारण लगभग 5,000 डेवलपर्स संक्रमित हो गए हैं। यह कोड एक SSH बैकडोर स्थापित करने के लिए बनाया गया था।

The Elec ने रिपोर्ट किया है कि यह दुर्भावनापूर्ण कोड आधिकारिक Claude Code विस्तार प्रोग्राम के अपडेट के रूप में पंजीकृत था और लगभग 11 घंटों तक मार्केटप्लेस पर उपलब्ध रहा। सुरक्षा फर्म Phorion ने सबसे पहले इसकी पहचान की, जिसके बाद इसे हटा दिया गया।

यह कोड विंडोज, मैकओएस और लिनक्स प्रणालियों पर काम करने वाले एक स्थायी SSH बैकडोर का उपयोग करता था। इसने उपयोगकर्ता की प्रणालियों से जानकारी एकत्र की और रिवर्स SSH टनल खोलने का प्रयास किया। हालांकि, अधिकांश मामलों में प्रशासनिक अधिकारों की कमी के कारण टनल कनेक्शन विफल रहा, लेकिन चोरी की गई जानकारी हमलावर के सर्वर पर भेज दी गई थी। यह कोड कंप्यूटर को पुनरारंभ करने के बाद भी सक्रिय रहने के लिए डिज़ाइन किया गया था और इसने पर्यावरण चर के नाम भी एकत्र किए, जिनमें एपीआई कुंजी और प्रमाणीकरण टोकन हो सकते हैं।

Cursor ने इस घटना के बाद अपने पूरे मार्केटप्लेस को अस्थायी रूप से निलंबित कर दिया, अपनी कुंजियों को बदला और अन्य विस्तार प्रोग्रामों की जांच की। कंपनी ने हमलावर के सर्वर को बंद करने के लिए होस्टिंग प्रदाता के साथ सहयोग किया। Cursor ने प्रभावित उपयोगकर्ताओं के लिए उपचार स्क्रिप्ट प्रदान की है और उन्हें अपने क्रेडेंशियल्स बदलने की सलाह दी है, क्योंकि केवल विस्तार प्रोग्राम को हटाने से बैकडोर समाप्त नहीं होता है।

Anthropic ने स्पष्ट किया है कि उनके सिस्टम में कोई सेंध नहीं लगी थी, बल्कि हमलावर ने Cursor मार्केटप्लेस के अधिकारों का उपयोग करके एक नकली संस्करण अपलोड किया था। Anthropic ने कहा कि आधिकारिक चैनलों के माध्यम से प्रदान किए गए संस्करण सुरक्षित हैं और यह समस्या केवल Cursor उपयोगकर्ताओं तक सीमित है।

Cursor एक लोकप्रिय एआई कोडिंग संपादक है। अगस्त में SpaceX ने 60 अरब USD में Cursor के डेवलपर Anysphere का अधिग्रहण किया था। Stack Overflow के 2026 के डेवलपर सर्वेक्षण के अनुसार, एआई कोडिंग उपकरणों के बीच इसकी बाजार हिस्सेदारी 26 प्रतिशत थी।

The Elec की रिपोर्ट।