Злонамерено разширение Claude Code в маркетплейса на Cursor е направило опит за отдалечен достъп и кражба на данни

Внимание, ако наскоро сте инсталирали разширението Claude Code за Cursor. В четвъртък в маркетплейса за разширения на Cursor за VS Code е била достъпна компрометирана версия за около единадесет часа, като е засегнала до 5000 потребители, според компанията. Anthropic не е участвала в разработването му.

Разширението се е опитало да събира потребителски данни като име на хоста, потребителско име, операционна система и публичен IP адрес. То също така е опитало да настрои отдалечен достъп за нападателя, макар че това вероятно не би работило на повечето машини, тъй като изисква администраторски права, посочва Cursor. След като е било открито, Cursor е премахнала разширението и е спряла целия маркетплейс. След работа с доставчиците за обезвреждане на зловредния софтуер и потвърждение, че няма допълнителен риск, маркетплейсът е възстановен. От Cursor посочват, че други разширения не са били засегнати.

AI новини без сензация – подбрани от хора

Абонирайте се за THE DECODER за четене без реклами, седмичен бюлетин за AI, нашия ексклузивен годишен доклад „AI Radar“ за водещите разработки, публикуван шест пъти годишно, пълен достъп до архива и достъп до секцията за коментари.