Інцидент із шкідливим ПЗ у магазині розширень Cursor впливає до 5 000 користувачів

iconKuCoinFlash
Поділитися
This is the logo of the coin.
ANTHROPIC
----
AI summary iconКороткий зміст
Порушення безпеки, пов’язане з магазином розширень Cursor, вплинуло на до 5 000 користувачів після того, як зловмисна версія плагіну Claude Code 2.1.313 була завантажена 29 жовтня. Підмінений пакет, який не має відношення до Anthropic, залишався в магазині протягом 11 годин і містив 66 рядків зловмисного коду. OpenSourceMalware підтвердив, що код збирав дані пристрою та додав неавторизовані SSH-ключі. Cursor видалив плагін, тимчасово закрив магазин і допоміг зупинити сервер нападника. Новини у ланцюжку свідчать, що користувачам слід перевірити наявність `svc-telemetry` у SSH-файлах та запустити офіційний скрипт очищення.
ME AI Новини, Beating AI Новини, Cursor розкрив: 29 жовтня в їхньому ринку розширень з’явився зловмисно змінений варіант Claude Code 2.1.313. Цей інсталятор не був створений Anthropic і перебував у магазині близько 11 годин. Cursor оцінює, що це могло вплинути на 5000 користувачів і збирається зв’язатися з ними безпосередньо. Аналіз від організації з безпеки OpenSourceMalware показав, що нападники додали 66 рядків зловмисного коду перед нормальним кодом розширення. Цей код виконується, як тільки редактор завантажує розширення — навіть якщо користувач не спілкується з Claude. Зловмисний код збирає інформацію про ім’я комп’ютера, електронну пошту Git, публічний IP-адресу, а також таємно додає ключі нападників до списку авторизованих SSH-ключів. Потім він намагається увімкнути віддалений доступ, встановити зворотний SSH-тунель до сервера нападника та налаштувати фонове завдання для автозапуску при завантаженні системи, щоб кожні ~60 секунд намагатися відновити з’єднання. Проте сам код нападу містить помилки. Cursor зазначає, що більшість комп’ютерів Mac і Windows не надали йому необхідних адміністративних прав для увімкнення служби SSH, тому нападникам зазвичай не вдається отримати доступ через тунель. Однак додавання зловмисних ключів, встановлення фонового сценарію та відправлення інформації про пристрій все ще можуть бути успішними. Комп’ютери, на яких SSH уже увімкнено, не можуть вважатися безпечними. Cursor вже видалив зловмисну версію, тимчасово закрив весь ринок розширень і допоміг припинити роботу сервера нападників. Захворілі користувачі повинні перевірити файл авторизації SSH на наявність `svc-telemetry` та використати офіційний скрипт для очищення. Просто видалення розширення недостатнє — фоновий бекдор може продовжувати працювати. (Джерело: MLion)
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.