Вредоносное расширение Claude Code в маркетплейсе Cursor попыталось получить удаленный доступ и украсть данные
decoder ·
В маркетплейсе VS Code Cursor была обнаружена вредоносная версия расширения Claude Code, которая за одиннадцать часов затронула до 5000 пользователей. Скомпрометированное ПО пыталось собрать конфиденциальные данные пользователей, включая имена хостов, имена пользователей, операционные системы и публичные IP-адреса. Кроме того, оно предпринимало попытки установить удаленный доступ для злоумышленников, хотя на большинстве машин это, вероятно, не удалось из-за необходимости административных привилегий. Компания Cursor быстро удалила расширение и временно отключила весь маркетплейс для нейтрализации угрозы. После сотрудничества с поставщиками для обезвреживания вредоносного кода и подтверждения отсутствия дальнейших рисков маркетплейс был восстановлен. В компании подтвердили, что в ходе инцидента не были скомпрометированы другие расширения. Anthropic заявила, что не участвовала в разработке вредоносного кода.
decoder