Как 66 строк JavaScript превращают плагин Claude Code в SSH-бэкдор? Полный разбор 6 этапов атаки
Примечание автора: разбираем инцидент с вредоносным плагином Claude Code в магазине расширений Cursor. Рассмотрим, как запускается загрузчик из 66 строк, как две пары SSH-ключей работают вместе с обратным туннелем, какие выводы подтверждены, а какие — нет, и как разработчикам проверить свою систему. 29 октября 2026 года в магазине VS Code-расширений Cursor обнаружили подменённое расширение anthropic.claude-code….