B
今週中
Cursor Marketplaceで配布されていたAnthropic社の公式Claude Code拡張機能の偽装バージョン（v2.1.313）に…
📌 一言でいうと
Cursor Marketplaceで配布されていたAnthropic社の公式Claude Code拡張機能の偽装バージョン（v2.1.313）に、持続的なSSHバックドアが仕込まれていたことが判明しました。この悪意あるアップデートは正当なパブリッシャー名で配布されており、最大5,000人のユーザーに影響した可能性があります。Cursor社は当該パッケージを削除するため、一時的にマーケットプレイスを閉鎖しました。
🔍該当判定
- AIエディタの「Cursor」を利用している
- Cursor内のマーケットプレイスから「Claude Code」拡張機能をインストールした
- Claude Code拡張機能のバージョンが「2.1.313」である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Cursor IDEの拡張機能を確認し、Claude Codeのバージョンが2.1.313である場合は直ちに削除し、不審なSSHキーが追加されていないかシステムを確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cursor MarketplaceにおけるClaude Code拡張機能のサプライチェーン攻撃について
お疲れさまです。Cursor Marketplaceで配布されていた拡張機能の侵害に関する情報共有です。
■ 概要
Anthropic社のClaude Code拡張機能の偽装バージョン（v2.1.313）が配布され、インストールしたシステムに持続的なSSHバックドアを構築しようとするサプライチェーン攻撃が確認されました。
■ 影響範囲
- 対象製品: Cursor IDE
- 対象拡張機能: Claude Code (バージョン 2.1.313)
■ 対応手順
1. 社内でCursor IDEを利用している開発者が、Claude Code拡張機能のバージョン 2.1.313 をインストールしていないか確認してください。
2. 当該バージョンが検出された場合は、直ちに拡張機能を削除してください。
3. 影響を受けた可能性がある端末において、~/.ssh/authorized_keys 等に身に覚えのない公開鍵が追加されていないか確認してください。
■ 参考情報
- Cursor公式発表
対応優先度: 高
対応期限: 本日中
お疲れさまです。Cursor Marketplaceで配布されていた拡張機能の侵害に関する情報共有です。
■ 概要
Anthropic社のClaude Code拡張機能の偽装バージョン（v2.1.313）が配布され、インストールしたシステムに持続的なSSHバックドアを構築しようとするサプライチェーン攻撃が確認されました。
■ 影響範囲
- 対象製品: Cursor IDE
- 対象拡張機能: Claude Code (バージョン 2.1.313)
■ 対応手順
1. 社内でCursor IDEを利用している開発者が、Claude Code拡張機能のバージョン 2.1.313 をインストールしていないか確認してください。
2. 当該バージョンが検出された場合は、直ちに拡張機能を削除してください。
3. 影響を受けた可能性がある端末において、~/.ssh/authorized_keys 等に身に覚えのない公開鍵が追加されていないか確認してください。
■ 参考情報
- Cursor公式発表
対応優先度: 高
対応期限: 本日中
Subject: [Security Alert] Supply Chain Attack on Claude Code Extension in Cursor Marketplace
Dear IT/Security Team,
We are sharing information regarding a security incident involving a trojanized extension in the Cursor Marketplace.
■ Overview
A malicious version of the Claude Code extension (v2.1.313) was distributed under a legitimate publisher identity. This version attempts to install a persistent SSH backdoor on the affected system.
■ Scope
- Product: Cursor IDE
- Affected Extension: Claude Code (Version 2.1.313)
■ Action Plan
1. Identify users within the organization who have installed the Claude Code extension version 2.1.313.
2. Ensure the malicious extension is immediately removed from all affected systems.
3. Audit ~/.ssh/authorized_keys and other SSH configurations for unauthorized entries on impacted machines.
■ Reference
- Cursor Official Statement
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a security incident involving a trojanized extension in the Cursor Marketplace.
■ Overview
A malicious version of the Claude Code extension (v2.1.313) was distributed under a legitimate publisher identity. This version attempts to install a persistent SSH backdoor on the affected system.
■ Scope
- Product: Cursor IDE
- Affected Extension: Claude Code (Version 2.1.313)
■ Action Plan
1. Identify users within the organization who have installed the Claude Code extension version 2.1.313.
2. Ensure the malicious extension is immediately removed from all affected systems.
3. Audit ~/.ssh/authorized_keys and other SSH configurations for unauthorized entries on impacted machines.
■ Reference
- Cursor Official Statement
Priority: High
Deadline: Immediate