בעמוד הזה
מה קרה
ב-29 באוקטובר 2026 פרסמה Cursor הודעת אבטחה: בחנות התוספים שלה הופצו גרסאות 2.1.312 ו-2.1.313 של התוסף Anthropic.claude-code, ל-Mac ול-Windows, בין 2:27 ל-13:35 לפי שעון החוף המערבי של ארה"ב (בערך 11:27 עד 22:35 בישראל). לפי Cursor, את הגרסאות האלה לא פיתחה Anthropic, והן הכילו קוד שנועד להשאיר במחשב דלת אחורית.
לפי ההודעה, התוסף אסף פרטים על המחשב ועל המשתמש (שם המחשב, שם המשתמש, מערכת ההפעלה, שמות של משתני הסביבה, המייל שמוגדר ב-Git וכתובת ה-IP) ושלח אותם לשרת של התוקף. הוא הוסיף מפתח SSH של התוקף לקובץ authorized_keys, ניסה להפעיל SSH ולפתוח מנהרה אל השרת, והתקין רכיב שממשיך לנסות שוב ברקע. את הפעלת ה-SSH והמנהרה הוא לא הצליח להשלים ברוב המחשבים, כי חסרו לו הרשאות מנהל.
Cursor הסירה את הגרסאות, סגרה את חנות התוספים כולה, החליפה מפתחות, בנתה אותה מחדש והחזירה אותה לפעולה. השרת של התוקף הורד מהרשת. לפי Cursor, תוספים אחרים לא נפגעו, ואין לה ראיות שגרסאות אחרות של התוסף או ההפצה הרשמית שלו נפגעו.
מה זה אומר למי שבונה
מי שבונה מוצר בעזרת Cursor מחזיק במחשב את הדברים הרגישים ביותר שלו: הקוד, מפתחות ה-API, הגישה לשרת, לחשבון הענן ול-GitHub. תוסף בעורך הקוד רץ עם ההרשאות שלכם, ולכן תוסף שהוחלף בגרסה זדונית הוא דרך ישירה אל כל אלה.
החדשות הטובות: ברוב המחשבים התוקף לא יכול היה להתחבר דרך המנהרה, והשרת שלו כבר לא פועל. החדשות הפחות טובות: לפי Cursor, המפתח שלו כן נוסף, הרכיב שרץ ברקע כן הותקן, והפרטים על המחשב כן נשלחו. וגם: הסרת התוסף לא מספיקה, כי הקוד משאיר סקריפטים שממשיכים לרוץ בנפרד.
מה לעשות עכשיו
- בדקו אם אתם בכלל בתמונה. ההודעה נוגעת למי שהתקין או עדכן את Claude Code מחנות התוספים של Cursor, על Mac או Windows, ב-29.10.2026 בחלון השעות שלמעלה.
- הריצו את הבדיקה של Cursor. בהודעה יש פקודה קצרה ל-Mac (בטרמינל) ול-Windows (ב-PowerShell). היא מחפשת בקובץ המפתחות של SSH מפתח שהתוקף סימן בשם svc-telemetry. אם המפתח לא נמצא, המחשב לא נפגע.
- נמצא המפתח: הריצו את סקריפט הניקוי. Cursor מפרסמת סקריפט ל-Mac (מריצים כמשתמש הרגיל, לא כמנהל) ול-Windows (ב-PowerShell שנפתח כמנהל). הוא מסיר את התוסף, את הרכיבים שנשארו, את המנהרה ואת המפתח.
- החליפו סיסמאות ומפתחות, ממחשב אחר. Cursor ממליצה להחליף כל סיסמה, מפתח והתחברות שהיו נגישים מהמחשב שנפגע, ולעשות את זה ממחשב נקי. היא גם ממליצה לשקול התקנה מחדש של המחשב.
מה עוד לא ידוע
Cursor לא פירטה בהודעה איך הגרסאות הזדוניות הגיעו לחנות שלה, וגם לא כמה מחשבים התקינו אותן. כדאי לחזור לדף ההודעה בימים הקרובים.
שאלות נפוצות
איך יודעים אם המחשב נפגע מהתוסף של Claude Code ב-Cursor?
לפי Cursor, הגרסה הזדונית הוסיפה לקובץ authorized_keys של SSH מפתח בשם svc-telemetry. בהודעת האבטחה של Cursor יש פקודת בדיקה ל-Mac ול-Windows. אם המפתח לא נמצא, המחשב לא נפגע.
מספיק להסיר את התוסף?
לא. לפי Cursor, הקוד משאיר סקריפטים שממשיכים לרוץ גם אחרי הסרת התוסף. מי שנמצא אצלו המפתח צריך להריץ את סקריפט הניקוי של Cursor ולהחליף סיסמאות ומפתחות ממחשב אחר.
מי שהתקין את Claude Code מחוץ ל-Cursor בסיכון?
ההודעה של Cursor עוסקת רק בחנות התוספים שלה, בגרסאות 2.1.312 ו-2.1.313 ל-Mac ול-Windows, ואומרת שאין לה ראיות שההפצה הרשמית של התוסף נפגעה.
יש קוד. חסר מי שימשיך.
הצוות של Kringl נכנס לקוד שכבר יש לכם, ומביא אותו עד השרת ועד חנויות האפליקציות. 14 ימי ניסיון.
199 ₪ למושב לחודש, כולל מע"מ, נכון ל-25.10.2026.
לפתוח סטודיו
המקור: הודעת האבטחה של Cursor על גרסאות 2.1.312 ו-2.1.313 של התוסף Anthropic.claude-code בחנות התוספים שלה (29.10.2026). הסיקור: Ars Technica (30.10.2026). המידע נאסף ונבדק ב-01.11.2026. Cursor, Claude, Claude Code, Anthropic, Mac ו-Windows הם סימני מסחר של בעליהם. Kringl ו-Wizzo לא קשורות אליהם, ולא קיבלו מהם חסות או אישור.
