Estensione malevola di Claude Code su Cursor: tentato accesso remoto e furto di dati
decoder ·
Una versione malevola dell'estensione Claude Code è stata scoperta nel marketplace VS Code di Cursor, interessando fino a 5.000 utenti in un arco di undici ore. Il software manomesso ha tentato di raccogliere dati sensibili degli utenti, inclusi nomi host, nomi utente, sistemi operativi e indirizzi IP pubblici. Inoltre, ha cercato di stabilire un accesso remoto per gli attaccanti, sebbene questo probabilmente non sia riuscito sulla maggior parte delle macchine a causa dei privilegi di amministratore richiesti. Cursor ha rimosso rapidamente l'estensione e ha temporaneamente spento l'intero marketplace per mitigare la minaccia. Dopo aver collaborato con i fornitori per neutralizzare il malware e aver confermato che non vi erano ulteriori rischi, il marketplace è stato riattivato. L'azienda ha confermato che nessun'altra estensione è stata compromessa durante l'incidente. Anthropic ha dichiarato di non aver avuto alcun ruolo nello sviluppo del codice malevolo.
decoder