करीब 12 घंटों के लिए Cursor पर Anthropic VS Code एक्सटेंशन में बैकडोर लगाया गया
ars ·
Cursor मार्केटप्लेस के माध्यम से वितरित Anthropic का आधिकारिक VS Code एक्सटेंशन सप्लाई चेन हमले में संक्रमित हो गया, जिससे लगभग 5,000 डेवलर्स प्रभावित हो सकते थे। खराब कोड संस्करण 2.1.313 ने विंडोज, macOS और लिनक्स सिस्टम पर एक स्थायी SSH बैकडोर इंस्टॉल करने की कोशिश की, जिसमें हमलाकार द्वारा नियंत्रित कुंजी जोड़ी गई और रिवर्स टनल खोली गई। हालांकि कोडिंग त्रुटियों के कारण कुछ स्थायित्व तंत्र ठीक से काम नहीं कर पाए, लेकिन मैलवेयर ने मेजबान जानकारी और क्लाउड क्रेडेंशियल्स को सफलतापूर्वक एकत्र किया ताकि भविष्य के लक्ष्यों को प्राथमिकता दी जा सके। Cursor ने संक्रमित पैकेज को हटा दिया और कुंजियों को रोटेट करने तथा एक्सेस नियंत्रणों की ऑडिट करने के लिए अस्थायी रूप से अपने मार्केटप्लेस को बंद कर दिया। हमले की गंभीरता के बावजूद, न तो Anthropic ने और न ही Cursor ने सार्वजनिक रूप से अपने ग्राहकों को चेतावनी दी या यह स्पष्ट किया कि हमलावरों ने सत्यापित खाते पर कैसे नियंत्रण हासिल किया। स्वतंत्र शोधकर्ताओं ने पुष्टि की कि मैलिसियस कोड को Anthropic के आधिकारिक वितरण चैनल के माध्यम से पोस्ट किया गया था, जिसे बाद में एक सुरक्षित अपडेट द्वारा प्रतिस्थापित कर दिया गया। प्रभावित समय सीमा के दौरान एक्सटेंशन को इंस्टॉल या अपडेट करने वाले उपयोगकर्ताओं को कंप्रोमाइज़ेशन के संकेतों की जांच करने की सलाह दी जाती है।
ars