Cursor 마켓플레이스의 Claude Code 확장에서 SSH 백도어 발견 - Cursor 마켓플레이스에서…

@GeekNewsHada

GeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly

Cursor 마켓플레이스의 Claude Code 확장에서 SSH 백도어 발견

- Cursor 마켓플레이스에서 Claude Code 확장에 SSH 백도어를 삽입한 변조본이 배포됨. 최신 공지의 영향 대상은 macOS·Windows용 2.1.312·2.1.313
- 악성코드는 확장 로드 즉시 실행돼 시스템 정보를 전송하고 공격자의 SSH 키와 자동 실행 스크립트를 설치하며, 역방향 SSH 터널로 원격 접근을 시도함
- SSH 활성화 코드에는 오류가 있지만, 이미 SSH가 켜진 시스템에서는 접근 경로가 열릴 수 있음. 서비스 활성화 실패가 정보 수집이나 지속성 설치까지 막지는 않음
- 확장 업데이트·삭제만으로 이미 설치된 백도어가 제거되…

https://news.hada.io/topic?id=36295

Cursor 마켓플레이스의 Claude Code 확장에서 SSH 백도어 발견 - Cursor 마켓플레이스에서 Claude Code 확장에 SSH 백도어를 삽입한 변조본이 배포됨.

GeekNews