La extensión de VS Code de Anthropic en Cursor fue comprometida durante casi 12 horas
ars ·
Una extensión oficial de Anthropic para VS Code, distribuida a través del mercado de Cursor, fue comprometida en un ataque a la cadena de suministro, que potencialmente afectó a hasta 5.000 desarrolladores. La versión maliciosa 2.1.313 intentó instalar una puerta trasera persistente mediante SSH añadiendo una clave controlada por el atacante y abriendo un túnel inverso en sistemas Windows, macOS y Linux. Aunque errores de codificación impidieron que algunos mecanismos de persistencia funcionaran correctamente, el malware logró recopilar información del host y credenciales de la nube para priorizar futuros objetivos. Cursor eliminó el paquete comprometido y cerró temporalmente su mercado para rotar claves y auditar los controles de acceso. A pesar de la gravedad del incidente, ni Anthropic ni Cursor han advertido públicamente a sus clientes ni explicado cómo los atacantes obtuvieron el control de la cuenta verificada. Investigadores independientes confirmaron que el código malicioso se publicó a través del canal oficial de distribución de Anthropic antes de ser reemplazado por una actualización segura. Se aconseja a los usuarios que instalaron o actualizaron la extensión durante el período afectado que busquen indicadores de compromiso.
ars