Атака на цепочку поставок: расширение Anthropic для Cursor скомпрометировано на 12 часов
Атака на цепочку поставок: расширение Anthropic для Cursor скомпрометировано на 12 часов Официальное расширение для VS Code от компании Anthropic, доступное в маркетплейсе Cursor, было скомпрометировано и распространяло вредоносную версию в течение почти 12 часов. По данным независимых исследователей, вредоносная версия 2.1.313 была опубликована с официального аккаунта Anthropic в Cursor и могла затронуть до 5000 разработчиков. Компания Anthropic пока не выпустила публичного предупреждения для пользователей. Вредоносный код пытался установить постоянный SSH-бэкдор, добавляя ключ злоумышленника в авторизованные ключи, включая локальный SSH-сервис и создавая обратный туннель. Также он собирал информацию о хосте и пользователе, включая имена переменных окружения, что позволяло злоумышленникам быстро находить облачные учетные данные и API-токены на зараженных устройствах. Из-за ошибок в коде бэкдор не всегда срабатывал, но угроза остается значительной. Cursor уже удалил вредоносную версию из маркетплейса и заблокировал ее распространение, а также закрыл VSCode Marketplace для ротации ключей и аудита. Однако способ получения доступа к аккаунту Anthropic остается неизвестным. Пользователям, устанавливавшим или обновлявшим расширение в указанный период, рекомендуется проверить свои системы на признаки компрометации. Главное: • Вредоносная версия расширения распространялась через официальный аккаунт Anthropic в Cursor. • Бэкдор пытался установить SSH-туннель и собирал данные о системе и пользователе. • Затронуты до 5000 разработчиков, но Anthropic не выпустила публичного предупреждения. • Cursor удалил вредоносную версию и провел аудит безопасности маркетплейса. • Способ получения доступа к аккаунту Anthropic остается неизвестным. #Безопасность #ИИ #SupplyChain #Anthropic #Cursor