На платформе расширений Cursor была распространена вредоносная версия расширения Claude Code для VS Code, разработанного компанией Anthropic. Данная версия находилась в доступе в течение примерно 11 часов 29 октября и могла подвергнуть риску до 5000 разработчиков, которые скачали это расширение. Вредоносное ПО было нацелено на установку постоянных SSH-задних дверей, что позволяло злоумышленникам получить удаленный доступ к системам пользователей.

Согласно информации от специалистов по кибербезопасности, вредоносное расширение было внедрено в официальный магазин расширений Cursor и могло быть загружено разработчиками в это время. После обнаружения проблемы, расширение было немедленно удалено, однако потенциально оно могло нанести серьезный ущерб пользователям, которые установили его.

Эксперты рекомендуют всем разработчикам, которые могли установить это расширение, немедленно проверить свои системы на наличие вредоносного ПО и, при необходимости, изменить пароли и ключи доступа. Также стоит обратить внимание на настройки SSH и удалить все подозрительные ключи, которые могли быть добавлены злоумышленниками.

Кибербезопасность остается важной темой для разработчиков, и такие инциденты подчеркивают необходимость тщательной проверки источников расширений и программного обеспечения. Важно, чтобы разработчики были осторожны и следили за обновлениями и рекомендациями от официальных поставщиков.

Компания Anthropic и платформа Cursor уже начали расследование данного инцидента, чтобы выяснить, как именно произошло внедрение вредоносного кода и какие меры можно предпринять для предотвращения подобных случаев в будущем.

Источник новости:
BleepingComputer

Читать полностью