커서 공급망 공격을 통해 유포된 악성 Claude 코드 확장 기능
Malicious Claude Code Extension Served in Cursor Supply Chain Attack
Cursor 사용자들이 새로운 공급망 공격의 표적이 되어, Anthropic의 ‘Claude Code’ 확장 프로그램의 악성 버전에 노출되었습니다. 이 사건은 10월 29일에 발생했으며, Cursor VS Code E에 배포 중이던 ‘anthropic.claude-code’ 확장 프로그램의 2.1.312 및 2.1.313 버전이 관련되었습니다.