Ang insidente sa malware ng Cursor Extension Store ay nakaaapekto sa hanggang 5,000 na gumagamit

KuCoinFlash

Oras ng Release: 2026/10/30 09:25:26

I-share

ANTHROPIC

----

Summary

Isang paglabag sa seguridad na nakaapekto sa hanggang 5,000 na gumagamit ang nangyari pagkatapos ma-upload ang isang masasamang bersyon ng Claude Code plugin, 2.1.313, noong Oktubre 29. Ang pinagbagoang pakete, na walang kinalaman kay Anthropic, ay nanatili sa store ng 11 na oras at naglalaman ng 66 na linya ng masasamang code. Tiniyak ng OpenSourceMalware na ang code ay nagsaliksik ng data ng device at nagdagdag ng hindi awtorisadong SSH keys. Tinanggal na ng Cursor ang plugin, isinara ang store nang pansamantalang, at tumulong sa pagpaputol ng server ng attacker. Ang mga balita sa chain ay nagmumungkahi na ang mga gumagamit ay dapat i-check ang `svc-telemetry` sa mga file ng SSH at patakbuhin ang opisyal na cleanup script.

ME AI mensahe, Beating AI News, Cursor ay inihayag noong Oktubre 29 na mayroong masamang pinagbago bersyon ng Claude Code 2.1.313 sa kanilang extension market. Ang installer na ito ay hindi gawa ng Anthropic at nasa store sa loob ng halos 11 oras. Hinulaan ng Cursor na pinagdadaan ng hanggang sa 5,000 na mga user, at direktang uusapin nila ang mga ito. Ayon sa pagsusuri ng security research group na OpenSourceMalware, ang mga attacker ay idinagdag ang 66 na linya ng masamang code sa harap ng normal na code ng plugin. Kapag naglo-load ang editor ng extension, agad itong maa-execute, kahit hindi nag-chat ang user sa Claude. Ang masamang code ay kumukuha ng impormasyon tulad ng computer name, Git email, at public IP, at nagdaragdag nang lihim ng key ng attacker sa SSH authorization list. Pagkatapos, subukan nito ang pagbuksan ng remote access, magkonekta sa server ng attacker sa pamamagitan ng reverse SSH tunnel, at itatakda ang background task na magpapalabas kapag nagsisimula ang computer, na subukang magkonekta muli tuwing halos 60 segundo. Gayunpaman, may error ang sariling code ng attacker. Sinabi ng Cursor na karamihan sa mga Mac at Windows computer ay hindi nagbigay ng administrator privileges na kailangan para buksan ang SSH service, kaya karaniwang hindi kayang makalabas ang attacker sa tunnel. Ngunit maaaring matagumpay pa rin ang pagdaragdag ng masamang key, pag-install ng background script, at pagpapadala ng device information. Ang mga computer na naka-open na ang SSH service ay hindi pa rin siguradong ligtas. Tinanggal na ng Cursor ang masamang bersyon, isinara ang buong extension market, at tumulong sa pagpaputol ng server ng attacker. Kailangan ng mga naimpluwensyadong user na i-check kung mayroon silang `svc-telemetry` sa kanilang SSH authorization file, at gamitin ang opisyal na script para i-clear. Hindi sapat ang pag-uninstall lamang ng extension—maaaring patuloy pa ring mag-run ang backdoor sa background. (Source: MLion)

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.