---
title: תוסף זדוני של Claude Code ב-Cursor השתיל דלתות אחוריות של SSH
url: https://www.elseif.net/he/claude-code-cursor-ssh
published: 2026-11-02T15:11:13+00:00
language: he
section: סביבות הרצה
source: https://www.bleepingcomputer.com/news/security/malicious-claude-code-extension-on-cursor-planted-ssh-backdoors/
organizations: Anthropic, Cursor, Phorion, OpenSourceMalware
publisher: elseif
---

# תוסף זדוני של Claude Code ב-Cursor השתיל דלתות אחוריות של SSH

גרסה זדונית של תוסף Claude Code של חברת Anthropic הופצה באמצעות שוק התוספים של Cursor במשך כ-11 שעות ב-29 באוקטובר. האירוע חשף עד 5,000 מפתחים לנוזקה שנועדה להתקין דלתות אחוריות קבועות של SSH.

התוסף, שנשא את מספר הגרסה 2.1.313, היה זמין בין השעות 2:27 לפנות בוקר ל-1:35 אחר הצהריים לפי שעון החוף המערבי. Cursor מסרה כי Anthropic לא פיתחה את התוסף הזדוני, אך היא לא הסבירה כיצד התוקפים הצליחו להפיץ את החבילה הפרוצה תחת שמה של Anthropic.

חוקרים מ-Phorion ומ-OpenSourceMalware גילו כי התוקפים השתילו טוען JavaScript זדוני בתחילת קובץ ה-extension.js של התוסף, בעוד ששאר קוד התוסף הלגיטימי נותר ללא שינוי. הקוד הזדוני רץ כאשר התוסף נטען, ללא צורך באינטראקציה של המשתמש עם Claude Code.

לפי Phorion, שגיאות קידוד בשגרות ההגדרות של ה-SSH בנוזקה מנעו ככל הנראה מהתוקפים להשיג גישה מרחוק למערכות Windows ו-macOS רבות. ב-macOS, הנוזקה ניסתה לבדוק אם כניסה מרחוק מופעלת ללא הרשאות מנהל, מה שהוביל לשגיאת גישה. ב-Windows, הנוזקה ניסתה להתקין ולהפעיל שרת OpenSSH באמצעות PowerShell דרך /bin/sh, מעטפת Unix שאינה זמינה בהתקנות Windows סטנדרטיות.

למרות הכישלונות בהפעלת ה-SSH, הנוזקה עדיין יכלה להתקין מפתחות SSH, לבסס נוכחות קבועה ולשלוח נתוני סיור לשרת התוקף. נתונים אלו כללו שם משתמש, שם מאכסן, כתובת IP ציבורית, כתובת דואר אלקטרוני של Git ושמות של משתני סביבה הקשורים לאישורי גישה רגישים. עם זאת, הסקריפט לא גנב אישורי גישה באופן ישיר.

Cursor הסירה את התוסף הזדוני וסגרה זמנית את כל השוק שלה כדי לבצע ביקורת על תוספים אחרים ולהחליף את כל מפתחות הגישה. החברה שיתפה פעולה עם ספק האירוח כדי להשבית את שרת התוקף. בעקבות חקירה פנימית, Cursor מסרה כי לא נמצאו ראיות לכך שגרסאות תוספים אחרות או ההפצה הרשמית הושפעו. נ confirmó כי Cursor הייתה המקור היחיד שהפיץ את התוסף הזדוני, בניגוד לדיווחים ראשוניים שציינו את npm, Open VSX ושוק התוספים של Visual Studio Code.