Расширение VS Code от Anthropic в Cursor было скомпрометировано почти на 12 часов
ars ·
Официальное расширение Anthropic для VS Code, распространяемое через маркетплейс Cursor, стало жертвой атаки на цепочку поставок, что потенциально затронуло до 5000 разработчиков. Вредоносная версия 2.1.313 пыталась установить постоянный SSH-бэкдор, добавляя ключ под контролем злоумышленников и открывая обратный туннель в системах Windows, macOS и Linux. Хотя ошибки в коде помешали корректной работе некоторых механизмов сохранения доступа, вредоносная программа успешно собрала информацию о хостах и учетные данные облачных сервисов для приоритизации будущих целей. Cursor удалил скомпрометированный пакет и временно отключил свой маркетплейс для ротации ключей и аудита контроля доступа. Несмотря на серьезность инцидента, ни Anthropic, ни Cursor публично не предупредили клиентов и не объяснили, как злоумышленники получили контроль над верифицированной учетной записью. Независимые исследователи подтвердили, что вредоносный код был опубликован через официальный канал распространения Anthropic, прежде чем был заменен безопасным обновлением. Пользователям, установившим или обновившим расширение в течение затронутого периода, рекомендуется проверить наличие признаков компрометации.
ars