תוסף כרום זדוני התחזה ל-Claude Code Cursor

חוקרי אבטחה של מיקרוסופט חשפו כי תוסף כרום בשם Claude Code Cursor, שהתיימר לספק יכולות AI לקידוד, הכיל למעשה קוד זדוני. התוסף, שהיה זמין בחנות התוספים של כרום, יצר דלת אחורית (backdoor) במחשבי המשתמשים באמצעות מפתח SSH קבוע, כפי שדווח על ידי מיקרוסופט.

האירוע מדגיש את הסיכונים בשימוש בתוספי דפדפן, במיוחד אלה המבוססים על AI, שכן הם עלולים להכיל נוזקות. משתמשים צריכים להיות זהירים ולאמת את מקוריותם של תוספים לפני התקנתם, כדי למנוע פגיעה באבטחת המידע שלהם.

קריאה נוספת ←