Khidmat Berita Beating AI, Cursor mengungkap bahawa pada 29 Oktober, versi palsu Claude Code 2.1.313 yang telah dimanipulasi secara jahat muncul di pasaran ekstensi. Paket pemasangan ini bukan dibuat oleh Anthropic dan berada di pasaran selama sekitar 11 jam. Cursor menganggarkan maksimum 5,000 pengguna terjejas dan akan menghubungi mereka secara langsung. Analisis oleh agensi penyelidikan keselamatan OpenSourceMalware mendapati bahawa penyerang menyisipkan 66 baris kod jahat di hadapan kod asli ekstensi. Kod ini akan dijalankan segera apabila editor memuatkan ekstensi, tanpa memerlukan pengguna untuk berbual dengan Claude. Kod jahat ini mengumpul maklumat seperti nama komputer, e-mel Git, dan IP awam, serta secara sembunyi-sembunyi menambah kunci penyerang ke senarai pengesahan SSH. Selepas itu, ia cuba menghidupkan akses jauh, menyambung ke pelayan penyerang melalui terowong SSH songsang, dan menetapkan tugas latar belakang yang berjalan semasa permulaan sistem, mencuba menyambung semula setiap kira-kira 60 saat. Namun, kod serangan itu sendiri mengandungi ralat. Cursor menyatakan bahawa kebanyakan komputer Mac dan Windows tidak memberikan kebenaran pentadbir yang diperlukan untuk menghidupkan perkhidmatan SSH, oleh itu penyerang biasanya tidak dapat log masuk melalui terowong tersebut. Namun, penambahan kunci jahat, pemasangan skrip latar belakang, dan penghantaran maklumat peranti masih mungkin berjaya. Komputer yang sudah menghidupkan perkhidmatan SSH tidak boleh dianggap selamat hanya kerana ini. Cursor telah menarik balik versi jahat tersebut, sementara menutup seluruh pasaran ekstensi, dan membantu menutup pelayan penyerang. Pengguna yang terjejas perlu memeriksa fail pengesahan SSH untuk melihat adakah `svc-telemetry` wujud, dan membersihkannya menggunakan skrip pembaikan rasmi. Membuang sahaja ekstensi tidak mencukupi, kerana pintu belakang latar belakang mungkin masih berfungsi.
Serangan malware di Toko Ekstensi Cursor mempengaruhi sehingga 5000 pengguna
MarsBitKongsi
Ringkasan
Cursor mengungkapkan versi jahat ekstensi Claude Code 2.1.313 telah diunggah ke stornya pada 29 Oktober, berpotensi mengekspos sehingga 5,000 pengguna kepada serangan Sybil. Paket tidak sah, yang tidak dibangunkan oleh Anthropic, berada di stor selama 11 jam sebelum ditarik. Penyerang menyisipkan 66 baris kod untuk mengumpul data peranti, menambahkan kunci SSH, dan mengaktifkan akses jarak jauh. Cursor telah menutup stor dan menarik pelayan penyerang. Pengguna digalakkan untuk memindai kunci `svc-telemetry` dan menjalankan skrip pembersihan. Insiden ini menonjolkan risiko seperti serangan reentrancy dalam ekosistem sumber terbuka.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.