Extensie Claude malițioasă: mii de dispozitive infectate prin atac de lanț de aprovizionare

Cum s-a răspândit extensia malițioasă?

O extensie malițioasă pentru Claude Code, dezvoltată de Anthropic, a fost descoperită joi în piața de extensii a IDE-ului Cursor. Ad-on-ul viza utilizatorii de Windows, macOS și Linux.

Cursor a confirmat că extensia compromisă a rămas activă aproximativ 11 ore înainte de eliminare. Compania estimează că cel mult 5.000 de utilizatori au descărcat software-ul contaminat în această perioadă.

Atacul a exploatațiat o defecțiune în codul extensiei.

Un noroc neașteptat a împiedicat atacatorul să compromită complet fiecare dispozitiv care a instalat-o. Cursor a suspendat temporar noile descărcări în timp ce se investiga problema. Incidentul arată cât de repede un singur pachet compromisat poate ajunge la o bază mare de utilizatori.

Extensia a apărut în piața de extensii a mediului de dezvoltare integrat Cursor. Utilizatorii care au instalat-o au rulat cod controlat de atacator pe mașinile lor.

Este posibil ca dispozitivul tău să fie afectat?

O defecțiune în codul contaminat a limitat daunele, dar fereastra de expunere a fost suficient de lungă pentru a afecta mii de instalări. Cercetătorii de securitate au notat că vectorul de atac a fost o compromitere clasică a lanțului de aprovizionare.

Utilizatorii care au instalat extensia în fereastra de 11 ore ar trebui să verifice sistemele lor.

Cursor a sfătuit utilizatorii afectați să elimine extensia și să verifice procesele neașteptate. Compania lucrează cu Anthropic pentru a confirma amploarea compromiterii.

Câți utilizatori au fost afectați?

Cum a fost descoperită extensia malițioasă în piața Cursor?

Cursor estimează că cel mult 5.000 de utilizatori au descărcat extensia malițioasă în perioada de expunere de 11 ore.

Ce făcea extensia?

Ea rula cod controlat de atacator pe mașina utilizatorului. O defecțiune în cod a limitat capacitatea atacatorului de a compromite complet dispozitivele.

Ce ar trebui să facă utilizatorii afectați?

Elimină extensia, verifică procesele neobișnuite și păstrează software-ul actualizat. Cursor coordonează cu Anthropic pașii următori.