Sự cố phần mềm độc hại trong Cửa hàng tiện ích Cursor ảnh hưởng đến lên đến 5.000 người dùng

iconKuCoinFlash
Chia sẻ
This is the logo of the coin.
ANTHROPIC
----
AI summary iconTóm tắt
Một vụ vi phạm bảo mật liên quan đến cửa hàng tiện ích Cursor đã ảnh hưởng đến lên đến 5.000 người dùng sau khi một phiên bản độc hại của plugin Claude Code, phiên bản 2.1.313, được tải lên vào ngày 29 tháng Mười. Gói bị can thiệp, không liên quan đến Anthropic, đã tồn tại trong cửa hàng trong 11 giờ và chứa 66 dòng mã độc. OpenSourceMalware xác nhận mã này thu thập dữ liệu thiết bị và thêm các khóa SSH không được ủy quyền. Cursor đã gỡ bỏ plugin này, tạm đóng cửa hàng và hỗ trợ vô hiệu hóa máy chủ của kẻ tấn công. Tin tức trên chuỗi gợi ý người dùng nên kiểm tra `svc-telemetry` trong các tệp SSH và chạy script làm sạch chính thức.
ME AI Tin tức, Beating AI Bản tin nhanh, Cursor tiết lộ, ngày 29 tháng 10, phiên bản Claude Code 2.1.313 bị sửa đổi độc hại đã xuất hiện trên thị trường tiện ích mở rộng. Gói cài đặt này không do Anthropic tạo ra và đã được đăng lên cửa hàng trong khoảng 11 giờ. Cursor ước tính có tối đa 5.000 người dùng bị ảnh hưởng và sẽ liên hệ trực tiếp với họ. Tổ chức nghiên cứu bảo mật OpenSourceMalware phân tích phát hiện rằng kẻ tấn công đã chèn 66 dòng mã độc vào trước mã bình thường của tiện ích. Khi trình soạn thảo tải tiện ích này, mã độc sẽ tự động thực thi, ngay cả khi người dùng không tương tác với Claude. Mã độc thu thập thông tin như tên máy tính, email Git, IP công cộng, đồng thời bí mật thêm khóa của kẻ tấn công vào danh sách ủy quyền SSH. Sau đó, nó cố gắng kích hoạt đăng nhập từ xa, kết nối với máy chủ của kẻ tấn công thông qua tunnel SSH ngược và thiết lập tác vụ nền chạy tự động khi khởi động, cố gắng kết nối lại mỗi khoảng 60 giây. Tuy nhiên, mã tấn công chứa lỗi. Cursor cho biết hầu hết máy Mac và Windows không cấp quyền quản trị cần thiết để kích hoạt dịch vụ SSH, do đó kẻ tấn công thường không thể đăng nhập qua tunnel. Nhưng việc thêm khóa độc hại, cài đặt script nền và gửi thông tin thiết bị vẫn có thể thành công. Máy tính đã kích hoạt dịch vụ SSH cũng không thể coi là an toàn. Cursor đã gỡ bỏ phiên bản độc hại, tạm thời đóng toàn bộ thị trường tiện ích mở rộng và hỗ trợ vô hiệu hóa máy chủ của kẻ tấn công. Người dùng bị ảnh hưởng cần kiểm tra tệp ủy quyền SSH xem có tồn tại `svc-telemetry` hay không và sử dụng script sửa chữa chính thức để dọn dẹp. Việc gỡ bỏ tiện ích mở rộng là chưa đủ, vì backdoor nền có thể vẫn đang chạy. (Nguồn: MLion)
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.