Tên publisher đã xác minh, 11 giờ phát tán, một khóa SSH ở lại mãi: bản Claude Code giả trên Cursor Marketplace

Tóm tắt Ngày 29/10/2026, hai phiên bản của extension Anthropic.claude-code — 2.1.312 và 2.1.313 — xuất hiện trên Cursor VS Code Extension Marketplace với mã độc được chèn vào. Cửa sổ phát tán kéo dài