TL;DR
Wersja 2.1.313 oficjalnego rozszerzenia Claude Code trafiła 29 października do Cursor Marketplace jako zwykła aktualizacja, a w środku siedział trojan. Przez nieco ponad 11 godzin, od 10:27 do 21:35, mogła ją pobrać nawet 5000 osób. Problem dotyczył wyłącznie marketplace'u Cursora. Microsoft VS Code Marketplace i Open VSX nie ucierpiały.
Niewielki, 66-liniowy loader dopisywał do ~/.ssh/authorized_keys klucz o niewinnej nazwie svc-telemetry, stawiał reverse tunnel do serwera atakującego i wysyłał dane o maszynie, w tym adres e-mail z konfiguracji Gita oraz nazwy zmiennych środowiskowych sugerujących sekrety. Backdoor SSH wymagał uprawnień administratora, więc na wielu stacjach nie zadziałał w pełni. Cursor wycofał paczkę i przebudował marketplace. Zostaje pytanie, co sprawdzić u siebie i które klucze rotować.
Badacze bezpieczeństwa z OpenSourceMalware odkryli zmodyfikowaną wersję oficjalnego rozszerzenia Claude Code firmy Anthropic, która zawierała trojana. Dystrybuowano ją jako zwykłą...
Czytaj cały wpis u źródła// tagi
