Extensão VS Code da Anthropic no Cursor comprometida por quase 12 horas
ars ·
Uma extensão oficial da Anthropic para VS Code, distribuída por meio do marketplace do Cursor, foi comprometida em um ataque à cadeia de suprimentos, afetando potencialmente até 5.000 desenvolvedores. A versão maliciosa 2.1.313 tentou instalar um backdoor SSH persistente adicionando uma chave controlada pelo atacante e abrindo um túnel reverso em sistemas Windows, macOS e Linux. Embora erros de codificação tenham impedido que alguns mecanismos de persistência funcionassem corretamente, o malware conseguiu coletar informações do host e credenciais de nuvem para priorizar futuros alvos. O Cursor removeu o pacote comprometido e desligou temporariamente seu marketplace para rotacionar chaves e auditar os controles de acesso. Apesar da gravidade do incidente, nem a Anthropic nem o Cursor alertaram publicamente os clientes ou explicaram como os atacantes ganharam controle da conta verificada. Pesquisadores independentes confirmaram que o código malicioso foi publicado por meio do canal oficial de distribuição da Anthropic antes de ser substituído por uma atualização segura. Os usuários que instalaram ou atualizaram a extensão durante o período afetado são aconselhados a verificar indicadores de comprometimento.
ars