B
今週中
CursorのVS Code拡張機能マーケットプレイスにおいて、Anthropic社の「Claude Code」を装った悪意のある拡張機能が配布されました
📌 一言でいうと
CursorのVS Code拡張機能マーケットプレイスにおいて、Anthropic社の「Claude Code」を装った悪意のある拡張機能が配布されました。この偽装拡張機能（バージョン 2.1.312 および 2.1.313）は、インストール後にリバースSSHトンネルを確立して攻撃者がシステムにアクセスすることを目的としていました。影響を受けたのはCursorユーザーのみであり、公式のマーケットプレイスやNPMレジストリは影響を受けていません。
🔍該当判定
- AI搭載エディタ「Cursor」を利用している
- Cursor内の拡張機能マーケットプレイスから「Claude Code」をインストールした
- インストール済みの「Claude Code」のバージョンが 2.1.312 または 2.1.313 である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Cursorユーザーは、インストールされている Claude Code 拡張機能のバージョンを確認し、最新の正規バージョン（2.1.314以降）に更新してください。不審なネットワーク通信（SSHトンネル等）が発生していないか確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】CursorにおけるClaude Code拡張機能のサプライチェーン攻撃について
お疲れさまです。Cursorの拡張機能マーケットプレイスにおける悪意のあるパッケージの配布に関する情報共有です。
■ 概要
Cursorのマーケットプレイスにて、Anthropic社の「Claude Code」を装った偽装拡張機能が配布されました。この拡張機能はリバースSSHトンネルを構築し、外部から開発端末へアクセスすることを目的としたコードが含まれていました。
■ 影響範囲
- 対象製品: Cursor VS Code Extension Marketplace の anthropic.claude-code
- 対象バージョン: 2.1.312, 2.1.313
■ 対応手順
1. 社内でCursorを利用している開発者が、Claude Code拡張機能のバージョンを確認し、最新の正規バージョン（2.1.314以降）へアップデートしているか確認してください。
2. 該当バージョンをインストールしていた端末において、不審な外部通信（特にSSHポート等）のログを確認してください。
■ 参考情報
- SecurityWeek 記事
対応優先度: 高
対応期限: 本日中
お疲れさまです。Cursorの拡張機能マーケットプレイスにおける悪意のあるパッケージの配布に関する情報共有です。
■ 概要
Cursorのマーケットプレイスにて、Anthropic社の「Claude Code」を装った偽装拡張機能が配布されました。この拡張機能はリバースSSHトンネルを構築し、外部から開発端末へアクセスすることを目的としたコードが含まれていました。
■ 影響範囲
- 対象製品: Cursor VS Code Extension Marketplace の anthropic.claude-code
- 対象バージョン: 2.1.312, 2.1.313
■ 対応手順
1. 社内でCursorを利用している開発者が、Claude Code拡張機能のバージョンを確認し、最新の正規バージョン（2.1.314以降）へアップデートしているか確認してください。
2. 該当バージョンをインストールしていた端末において、不審な外部通信（特にSSHポート等）のログを確認してください。
■ 参考情報
- SecurityWeek 記事
対応優先度: 高
対応期限: 本日中
Subject: [Security Alert] Supply Chain Attack on Claude Code Extension in Cursor
Dear IT/Security Team,
We are sharing information regarding a supply chain attack targeting users of the Cursor AI code editor.
■ Overview
Malicious versions of the "Claude Code" extension were published on the Cursor VS Code Extension Marketplace. These versions contained JavaScript code designed to establish a reverse SSH tunnel, allowing unauthorized remote access to the infected developer systems.
■ Scope
- Affected Product: anthropic.claude-code extension via Cursor Marketplace
- Affected Versions: 2.1.312, 2.1.313
■ Action Plan
1. Ensure all developers using Cursor have updated the Claude Code extension to the legitimate version 2.1.314 or later.
2. Review network logs for any suspicious outbound SSH connections from developer workstations that may have installed the compromised versions.
■ Reference
- SecurityWeek report
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a supply chain attack targeting users of the Cursor AI code editor.
■ Overview
Malicious versions of the "Claude Code" extension were published on the Cursor VS Code Extension Marketplace. These versions contained JavaScript code designed to establish a reverse SSH tunnel, allowing unauthorized remote access to the infected developer systems.
■ Scope
- Affected Product: anthropic.claude-code extension via Cursor Marketplace
- Affected Versions: 2.1.312, 2.1.313
■ Action Plan
1. Ensure all developers using Cursor have updated the Claude Code extension to the legitimate version 2.1.314 or later.
2. Review network logs for any suspicious outbound SSH connections from developer workstations that may have installed the compromised versions.
■ Reference
- SecurityWeek report
Priority: High
Deadline: Immediate