拡張機能

CursorのClaude Code拡張に悪意ある更新、2バージョンでSSHバックドアの痕跡

Cursorは2026年10月30日、同社の拡張機能マーケットプレイスで配布された「Claude Code」の悪意ある更新について、公式のセキュリティ通知を更新した。対象はWindows・macOS向けの2.1.312と2.1.313。SSH経由の遠隔アクセスを試みる不正コードが含まれており、該当版を導入した利用者に端末の点検と除去作業を呼びかけている。