Eszközök · Ars Technica ·
Rosszindulatú verzió került ki az Anthropic Claude-bővítményével a Cursor piacterén
Egy kompromittált, 2.1.313-as verzió rövid ideig az Anthropic hivatalos fiókján keresztül volt elérhető a Cursor VS Code-piacterén, és legfeljebb 5000 felhasználót érinthetett.
A Cursor szerint a rosszindulatú, 2.1.313-as verzió az Anthropic hivatalos fiókján keresztül került fel, és felülírta a 2.1.312-es verziót. Egy biztonsági cég szerint ellátási lánc elleni támadás történt, mert a támadó a hivatalos terjesztési csatornát érte el. Az Anthropic több órával később tette közzé a 2.1.314-es verziót.
A kód állandó SSH-hátsó kaput telepített volna, és fordított SSH-alagutat nyitott, emellett gépadatokat, például a hostnevet, a felhasználónevet és a nyilvános IP-címet küldte a támadónak. A hibák miatt a hátsó kapu egyes gépeken nem működött, de a Phorian szerint a kód így is komoly fenyegetést jelentett.
A Cursor eltávolította a bővítményt, és a VS Code-piacteret a kulcsok cseréje érdekében ideiglenesen leállította, majd újra megnyitotta. Az Anthropic egyelőre nem figyelmeztette nyilvánosan a felhasználóit, és sem a Cursor, sem az Anthropic nem magyarázta el, hogyan szerezték meg a támadók a fiók irányítását.
Miért fontos neked?
A csütörtöki frissítést telepítőknek a Cursor és a Phorian közzétett kompromittálási jelei alapján érdemes ellenőrizniük a gépüket. Mivel a bővítmények az IDE jogosultságaival futnak, forráskód és fejlesztőeszközök is veszélybe kerülhettek.
Az eredeti megnyitása (Ars Technica)
Eredeti cím: Anthropic VS code extension on Cursor backdoored for nearly 12 hours
Címkék: kiberbiztonság, fejlesztőeszköz