Incident de malware sur le store d'extension Cursor : jusqu'à 5 000 utilisateurs affectés

iconKuCoinFlash
Partager
This is the logo of the coin.
ANTHROPIC
----
AI summary iconRésumé
Une violation de sécurité impliquant le magasin d'extensions Cursor a affecté jusqu'à 5 000 utilisateurs après le téléchargement, le 29 octobre, d'une version malveillante du plugin Claude Code, 2.1.313. Ce paquet modifié, non lié à Anthropic, est resté dans le magasin pendant 11 heures et contenait 66 lignes de code malveillant. OpenSourceMalware a confirmé que ce code collectait des données sur l'appareil et ajoutait des clés SSH non autorisées. Cursor a supprimé le plugin, fermé temporairement le magasin et aidé à arrêter le serveur de l'attaquant. Les informations sur la chaîne suggèrent aux utilisateurs de vérifier la présence de `svc-telemetry` dans les fichiers SSH et d'exécuter le script de nettoyage officiel.
ME AI Message, Dongcha Beating AI Flash News, Cursor discloses that on October 29, a maliciously tampered version of Claude Code 2.1.313 appeared on its extension marketplace. This installer was not created by Anthropic and was listed for approximately 11 hours. Cursor estimates that up to 5,000 users may have been affected and will contact them directly. Analysis by the security research organization OpenSourceMalware found that the attacker inserted 66 lines of malicious code before the plugin’s legitimate code. The malicious code executes as soon as the editor loads the extension, even without the user interacting with Claude. The malware collects information such as the computer name, Git email, and public IP address, and secretly adds the attacker’s key to the SSH authorized keys list. It then attempts to enable remote login, establishes a reverse SSH tunnel to the attacker’s server, and sets up a background task to run at startup, attempting to reconnect every approximately 60 seconds. However, the attack code contains errors. Cursor states that most Mac and Windows computers did not grant it the administrative privileges required to enable the SSH service, so attackers typically could not log in via the tunnel. Nevertheless, adding malicious keys, installing background scripts, and transmitting device information may still succeed. Computers that already have SSH enabled cannot be considered safe as a result. Cursor has removed the malicious version, temporarily shut down its entire extension marketplace, and assisted in taking down the attacker’s servers. Affected users must check their SSH authorized keys file for the presence of `svc-telemetry` and use the official cleanup script to remove it. Simply uninstalling the extension is insufficient, as the background backdoor may continue running. (Source: MLion)
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.