サイバーセキュリティ日報｜2026年10月31日：拡張削除で終わらない供給網侵害
Cursor改ざん拡張の続報、WasmtimeのUDP認可不備、AWSのBrotli対応更新。ホスト権限・通信認可・更新の実反映を確認する。
対象：2026年10月30日08:00〜31日08:00（日本時間）。続報・DB収載の3件です。事件・修正の発生日と、今回確認した更新日を分けます。
訂正（2026年11月1日）：現在のCursor公式告知は、Windows・macOS向けの改ざんパッケージ2.1.312と2.1.313を対象としています。以下の2.1.313中心の記述を、この範囲へ訂正します。追加の正確な公表時刻は未確認です。
## 1．Cursor：エージェントの外側にも実行権限がある
30日付OX Security解説を受け公式告知を再確認。解説の正確な公開時刻は未確認です。改ざんされたAnthropic.claude-code 2.1.313の配布は29日18:27〜30日05:35日本時間で、対象期間前の事件です。Cursorは公式配布や他版への影響を示す証拠はないと説明しています。
無断SSH鍵の追加、永続化、ホスト情報送信は、SSHサービス起動が権限不足等で失敗しても残り得ます。攻撃サーバー停止も復旧証明にはなりません。導入・実行履歴を公式IOCと照合し、実行痕跡のある端末を隔離。鍵・常駐処理・トンネルを除去し再構築を評価、信頼できる端末から資格情報とセッションを更新します。
設計上の教訓：ツール用サンドボックスだけではホストのIDE拡張を守れません。配布元・パッケージハッシュを追跡し、更新検証環境と本番資格情報を分離。侵入原因の断定は避けます。一次情報：[Cursor（29日）](https://cursor.com/blog/claude-code-extension-security-notice)／[OX（30日）](https://www.ox.security/blog/malicious-claude-code-extension-cursor-ssh-backdoor/)。
## 2．Wasmtime：受信許可が送信許可へ化ける競合
29日公開のGHSA-hmmr-87qq-258jが30日19:42日本時間にRustSecへ収載。wasip3 UDPで送信認可後に接続先が変わり、受信のみ許可した宛先へ送信できました。対象はwasmtime-wasi 48.0.0〜48.0.7／49.0.0〜49.0.4／50.0.0で、方向別アドレスポリシーを持つ組込み実装。CLIとwasip2は対象外です。
48.0.8／49.0.5／50.0.1へ更新。更新までは該当UDP APIの公開停止を検討し、宛先変更と非同期認可の競合を検証します。Wasmのメモリ分離だけでは通信認可を保証しません。確認した公式報告に実悪用の記載はありません。一次情報：[開発元](https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-hmmr-87qq-258j)／[RustSec収載コミット](https://github.com/RustSec/advisory-db/commit/dc7397660430c5634a4b84e5fccf872bd3074feb)。
## 3．AWS：Brotli修正の展開状況が更新
30日14:00 PDT（31日06:00日本時間）更新で、LambdaのZIP修正はPhase 1・2完了と説明。29日稿の段階展開からの差分です。一方、回帰修正済みNode.js 24.22.2は展開継続中。CVE-2026-111497の新発見ではありません。コンテナは再構築・再配備、ZIPはコールドスタートのINIT_STARTで実反映を確認。一次情報：[AWS更新](https://aws.amazon.com/security/security-bulletins/2026-155-aws/)。
## 判断
今すぐ対応：拡張の実行痕跡、WasmtimeのAPI・版、Brotli稼働版を確認。検証候補：拡張の権限分離、非同期処理後の認可。継続監視：侵入経路、24.22.2展開、Clerk・PDF MCP対応。TEEの重要な新規変更と、自環境の対応完了は未確認です。