Anthropic-VS-Code-Erweiterung auf Cursor fast 12 Stunden lang kompromittiert
ars ·
Eine offizielle Anthropic VS Code-Erweiterung, die über den Cursor-Marktplatz verbreitet wurde, war Ziel einer Supply-Chain-Angriffs und könnte bis zu 5.000 Entwickler betroffen haben. Die bösartige Version 2.1.313 versuchte, einen persistenten SSH-Backdoor zu installieren, indem sie einen von Angreifern kontrollierten Schlüssel hinzufügte und einen Reverse-Tunnel über Windows-, macOS- und Linux-Systeme öffnete. Obwohl Programmierfehler dazu führten, dass einige Persistenzmechanismen nicht korrekt funktionierten, sammelte die Malware erfolgreich Host-Informationen und Cloud-Anmeldeinformationen, um zukünftige Ziele zu priorisieren. Cursor entfernte das kompromittierte Paket und schaltete seinen Marktplatz vorübergehend ab, um Schlüssel zu rotieren und Zugriffssteuerungen zu überprüfen. Trotz der Schwere des Vorfalls haben weder Anthropic noch Cursor Kunden öffentlich gewarnt oder erklärt, wie die Angreifer die Kontrolle über das verifizierte Konto erlangt haben. Unabhängige Forscher bestätigten, dass der bösartige Code über den offiziellen Vertriebskanal von Anthropic veröffentlicht wurde, bevor er durch ein sicheres Update ersetzt wurde. Nutzern, die die Erweiterung im betroffenen Zeitraum installiert oder aktualisiert haben, wird empfohlen, nach Indikatoren für einen Kompromiss zu suchen.
ars