Złośliwe rozszerzenie Claude Code w edytorze Cursor instalowało backdoory SSH

Na platformie dystrybucyjnej edytora kodu Cursor pojawiła się złośliwa wersja popularnego rozszerzenia „Claude Code” firmy Anthropic. Incydent ten naraził deweloperów na oprogramowanie zaprojektowane do instalacji trwałych backdoorów SSH na ich maszynach. Złośliwe rozszerzenie było dostępne do pobrania przez około 11 godzin. W tym czasie deweloperzy korzystający z edytora Cursor, który jest forkiem VS Code, mogli nieświadomie zainstalować wersję zawierającą malware.

Potencjalne zagrożenie i skutki

Instalacja backdoorów SSH stanowi poważne zagrożenie bezpieczeństwa. Umożliwia atakującym zdalny dostęp do zainfekowanego systemu, co może prowadzić do kradzieży danych, kodu źródłowego, kluczy dostępowych oraz dalszej eskalacji ataku wewnątrz sieci firmowej. Problem dotyczył użytkowników, którzy pobrali rozszerzenie w okresie jego dostępności.

Kontekst i automatyzacja ataków

Ten incydent wpisuje się w szerszy trend zagrożeń związanych z łańcuchem dostaw oprogramowania, zwłaszcza w ekosystemie narzędzi deweloperskich. Podkreśla to, jak ważne jest weryfikowanie źródeł pobieranych rozszerzeń i wtyczek. Zdarzenie to zbiega się w czasie z doniesieniami o rosnących zdolnościach modeli AI do automatycznego tworzenia exploitów. Na przykład, model open-weight GLM 5.3 był w stanie samodzielnie, w mniej niż 48 godzin, stworzyć działający łańcuch exploitów dla przeglądarki Firefox. To pokazuje, że bariera wejścia dla tworzenia zaawansowanego złośliwego oprogramowania może się obniżać.

Dodatkowe źródła: - techmeme.com