Cyberbezpieczeństwo: Odkryto zainfekowaną wersję oficjalnego rozszerzenia Claude Code firmy Anthropic, dystrybuowaną przez sklep Cursor Marketplace jako legalna aktualizacja, która próbowała zainstalować stały backdoor SSH na systemach użytkowników. Mimo że dystrybucja odbywała się pod autentyczną tożsamością wydawcy, dokładna metoda ataku nie jest znana, a sklep Cursor został tymczasowo wyłączony w celu usunięcia złośliwego pakietu, który mógł dotknąć do 5000 użytkowników, jednak dotyczyło to tylko instalacji przez Cursor Marketplace, a nie inne źródła. Złośliwe rozszerzenie aktywowało się po starcie VS Code, dodawało klucz SSH kontrolowany przez atakującego, instalowało mechanizmy persistencji i wysyłało dane o systemie na wskazany serwer, chociaż próba włączenia lokalnej usługi SSH kończyła się niepowodzeniem na większości systemów ze względu na brak uprawnień administratora.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)