Estensione VS Code di Anthropic su Cursor compromessa per quasi 12 ore
ars ·
Un'estensione ufficiale di Anthropic per VS Code, distribuita tramite il marketplace di Cursor, è stata compromessa in un attacco alla catena di fornitura, potenzialmente interessando fino a 5.000 sviluppatori. La versione malevola 2.1.313 ha tentato di installare una backdoor SSH persistente aggiungendo una chiave controllata dall'attaccante e aprendo un tunnel inverso su sistemi Windows, macOS e Linux. Sebbene errori di codifica abbiano impedito il corretto funzionamento di alcuni meccanismi di persistenza, il malware è riuscito a raccogliere informazioni sull'host e credenziali cloud per priorizzare i futuri obiettivi. Cursor ha rimosso il pacchetto compromesso e ha temporaneamente disattivato il suo marketplace per ruotare le chiavi e verificare i controlli di accesso. Nonostante la gravità dell'incidente, né Anthropic né Cursor hanno avvisato pubblicamente i clienti o spiegato come gli attaccanti abbiano ottenuto il controllo dell'account verificato. Ricercatori indipendenti hanno confermato che il codice malevolo è stato pubblicato tramite il canale di distribuzione ufficiale di Anthropic prima di essere sostituito da un aggiornamento sicuro. Si consiglia agli utenti che hanno installato o aggiornato l'estensione durante il periodo interessato di verificare la presenza di indicatori di compromissione.
ars