Insiden Perisai Kurang Aksesori Cursor Mempengaruhi sehingga 5,000 pengguna

iconKuCoinFlash
Kongsi
This is the logo of the coin.
ANTHROPIC
----
AI summary iconRingkasan
Sebuah kebocoran keselamatan yang melibatkan stor ekstensi Cursor memberi kesan kepada sehingga 5,000 pengguna selepas versi jahat plugin Claude Code, 2.1.313, diunggah pada 29 Oktober. Paket yang telah diragut, yang tidak berkaitan dengan Anthropic, berada di stor selama 11 jam dan mengandungi 66 baris kod jahat. OpenSourceMalware mengesahkan bahawa kod tersebut mengumpul data peranti dan menambah kunci SSH yang tidak sah. Cursor telah menghapuskan plugin tersebut, menutup stor sementara, dan membantu mematikan pelayan penyerang. Berita di rantai menyarankan pengguna untuk memeriksa `svc-telemetry` dalam fail SSH dan menjalankan skrip pembersihan rasmi.
ME AI Mesej, Berita Pantauan Beating AI, Cursor mengungkapkan pada 29 Oktober, versi 2.1.313 Claude Code yang telah dimanipulasi secara jahat muncul di pasaran ekstensi. Paket pemasangan ini bukan dibuat oleh Anthropic dan berada di pasaran selama kira-kira 11 jam. Cursor menganggarkan sehingga 5,000 pengguna terjejas dan akan menghubungi mereka secara langsung. Analisis oleh institut penyelidikan keselamatan OpenSourceMalware mendapati bahawa penyerang menyisipkan 66 baris kod jahat sebelum kod biasa dalam plugin. Kod ini akan dijalankan segera apabila editor memuatkan ekstensi ini, tanpa perlu pengguna berbual dengan Claude. Kod jahat ini akan mengumpul maklumat seperti nama komputer, e-mel Git, dan IP awam, serta secara sembunyi menambah kunci penyerang ke senarai kuasa SSH. Selepas itu, ia cuba menghidupkan log masuk jauh, menyambungkan ke pelayan penyerang melalui terowong SSH songsang, dan menetapkan tugas latar belakang yang berjalan semasa boot, cuba menyambung semula setiap kira-kira 60 saat. Namun, kod serangan itu sendiri mengandungi ralat. Cursor menyatakan bahawa kebanyakan komputer Mac dan Windows tidak memberikan kebenaran pentadbir yang diperlukan untuk menghidupkan perkhidmatan SSH, oleh itu penyerang biasanya tidak dapat log masuk melalui terowong tersebut. Namun, penambahan kunci jahat, pemasangan skrip latar belakang, dan penghantaran maklumat peranti masih mungkin berjaya. Komputer yang sudah menghidupkan perkhidmatan SSH tidak boleh dianggap selamat hanya kerana sebab ini. Cursor telah menarik balik versi jahat tersebut, sementara menutup seluruh pasaran ekstensi, dan membantu menutup pelayan penyerang. Pengguna yang terjejas perlu memeriksa fail kuasa SSH untuk melihat sama ada terdapat `svc-telemetry`, dan membersihkannya menggunakan skrip pembaikan rasmi. Membuang sahaja ekstensi tidak cukup—backdoor latar belakang mungkin masih berjalan. (Sumber: MLion)
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.