Cursor के मार्केटप्लेस में क्लॉड कोड एक्सटेंशन की दुर्भावनापूर्ण प्रतिलिपि ने रिमोट एक्सेस और डेटा चोरी की कोशिश की
decoder ·
Cursor के VS Code मार्केटप्लेस में Claude Code एक्सटेंशन का एक दुर्भावनापूर्ण संस्करण पाया गया, जिसका प्रभाव ग्यारह घंटे की अवधि में लगभग 5,000 उपयोगकर्ताओं पर पड़ा। इस हैक किए गए सॉफ़्टवेयर ने होस्टनेम, उपयोगकर्ता नाम, ऑपरेटिंग सिस्टम और सार्वजनिक आईपी पते सहित संवेदनशील उपयोगकर्ता डेटा एकत्र करने का प्रयास किया। इसके अलावा, यह हमलावरों के लिए रिमोट एक्सेस स्थापित करने का प्रयास करता रहा, हालाँकि अधिकांश मशीनों पर इसे प्रशासक अधिकारों की आवश्यकता होने के कारण यह असफल रहा। Cursor ने तुरंत एक्सटेंशन को हटा दिया और खतरे को कम करने के लिए अस्थायी रूप से पूरे मार्केटप्लेस को ऑफलाइन कर दिया। मैलवेयर को निष्क्रिय करने के लिए प्रदाताओं के साथ सहयोग करने और कोई आगे जोखिम नहीं रहने की पुष्टि करने के बाद, मार्केटप्लेस को फिर से चालू कर दिया गया। कंपनी ने पुष्टि की कि इस घटना के दौरान अन्य कोई एक्सटेंशन प्रभावित नहीं हुए थे। Anthropic ने कहा कि वह इस दुर्भावनापूर्ण कोड के विकास में शामिल नहीं थी।
decoder