Ang Beating AI News Flash ay naglalabas: Ipinahayag ng Cursor noong Oktubre 29 na mayroong masamang pagbabago sa bersyon 2.1.313 ng Claude Code sa kanilang extension marketplace. Ang installation package na ito ay hindi gawa ng Anthropic at nakalista sa store nang humigit-kumulang 11 oras. Ikinalkula ng Cursor na maaaring apektado hanggang 5,000 na gumagamit, at sila ay magtutugon sa kanila nang direkta. Ang OpenSourceMalware, isang organisasyon para sa seguridad, ay natuklasan na ang mga attacker ay nagdagdag ng 66 na linya ng masamang code sa harap ng normal na code ng extension. Kapag iniloload ng editor ang extension na ito, agad itong maaayos—kahit hindi nag-uusap ang user sa Claude. Ang masamang code ay nagsasama ng impormasyon tulad ng pangalan ng computer, Git email, at public IP, at nagdaragdag nang lihim ng key ng attacker sa listahan ng SSH authorization. Pagkatapos, sinubukan nito na paganahin ang remote access, magtatag ng reverse SSH tunnel upang kumonekta sa server ng attacker, at itatakda ang isang background task na magpapatakbo sa startup, na sinusubukang mag-reconnect tuwing humigit-kumulang 60 segundo. Gayunpaman, may mga error sa sariling code ng attacker. Sinabi ng Cursor na karamihan sa mga Mac at Windows computer ay hindi nagbigay ng administrator privileges na kailangan upang paganahin ang SSH service, kaya karaniwang hindi makakapag-login ang attacker sa pamamagitan ng tunnel. Gayunpaman, maaaring matagumpay pa rin ang pagdaragdag ng masamang key, pag-install ng background script, at pagpapadala ng impormasyon ng device. Ang mga computer na naka-enable na ang SSH service ay hindi pa rin maaaring ituring na ligtas dahil dito. Nabura na ng Cursor ang masamang bersyon, isinara ang buong extension marketplace nang pansamantala, at tumulong sa pagpapatigil sa server ng attacker. Kailangan ng mga apektadong gumagamit na suriin kung mayroon silang `svc-telemetry` sa kanilang SSH authorization file, at gamitin ang opisyal na script para i-clear. Hindi sapat ang pag-uninstall lamang ng extension—maaaring patuloy pa ring magpapatakbo ang backdoor sa background.
Ang pag-atake sa Cursor Extension Store ay nakaaapekto sa hanggang 5,000 na gumagamit
MarsBitI-share
Summary
Ipinakita ng Cursor na isang masasamang bersyon ng extension na Claude Code 2.1.313 ay in-upload sa kanilang store noong Oktubre 29, na maaaring nagsanhi ng pagkakas暴露 sa higit sa 5,000 na gumagamit sa isang Sybil attack. Ang hindi awtorisadong package, na hindi nilikha ng Anthropic, ay nanatili sa store nang 11 oras bago ito alisin. Ang mga manlilinlang ay isinama ang 66 na linya ng code upang kumolekta ng data ng device, magdagdag ng SSH keys, at paganahin ang remote access. Sinara ng Cursor ang store at tinanggal ang server ng manlilinlang. Hinihikayat ang mga gumagamit na i-scan para sa key na `svc-telemetry` at patakbuhin ang cleanup script. Ang insidente ay nagpapakita ng mga panganib tulad ng reentrancy attack sa mga open-source ecosystem.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.