L'extension VS Code d'Anthropic sur Cursor piratée pendant près de 12 heures
ars ·
Une extension officielle Anthropic pour VS Code, distribuée via le marketplace Cursor, a été compromise dans le cadre d'une attaque de la chaîne d'approvisionnement, affectant potentiellement jusqu'à 5 000 développeurs. La version malveillante 2.1.313 tentait d'installer un backdoor SSH persistant en ajoutant une clé contrôlée par l'attaquant et en ouvrant un tunnel inversé sur les systèmes Windows, macOS et Linux. Bien que des erreurs de codage aient empêché certains mécanismes de persistance de fonctionner correctement, le malware a réussi à collecter des informations sur l'hôte et des identifiants cloud afin de prioriser les futures cibles. Cursor a retiré le package compromis et a temporairement fermé son marketplace pour révoquer les clés et auditer les contrôles d'accès. Malgré la gravité de l'incident, ni Anthropic ni Cursor n'ont averti publiquement leurs clients ou expliqué comment les attaquants ont pris le contrôle du compte vérifié. Des chercheurs indépendants ont confirmé que le code malveillant avait été publié via le canal de distribution officiel d'Anthropic avant d'être remplacé par une mise à jour sûre. Les utilisateurs qui ont installé ou mis à jour l'extension pendant la période concernée sont invités à vérifier la présence d'indicateurs de compromission.
ars