Versioni i infektuar i ekstensionit Claude Code në Cursor preku deri në 5 mijë zhvillues

Një version i infektuar i ekstensionit Claude Code për redaktuesin e kodit Cursor qëndroi rreth 11 orë në tregun e ekstensioneve të platformës më 29 tetor, nga ora 02:27 deri në 13:35 sipas orës së Paqësorit, dhe mund të ketë prekur deri në 5 mijë zhvillues, siç njofton WIRED. Versioni keqdashës mbante numrin 2.1.313 dhe nuk dihet ende se si sulmuesit fituan qasje në tregun e ekstensioneve.

Sipas raportimeve të The Hacker News dhe Dark Reading, versioni i infektuar tentonte të instalonte një derë të pasme të përhershme përmes protokollit SSH: vendoste një çelës në skedarin authorized_keys të përdoruesit, krijonte një tunel të kundërt drejt serverëve të sulmuesve dhe mblidhte të dhëna për kompjuterin pritës.

Megjithatë, një defekt në kodin keqdashës — i cili kërkonte të drejta administratori për t’u ekzekutuar — e pengoi infektimin në shumicën dërrmuese të rasteve, sipas ekspertëve të sigurisë të cituar nga WIRED, përfshirë Calum Hall nga kompania Phorion.

Anthropic, kompania që zhvillon Claude Code, mohon çdo komprometim të sistemeve të saj; përfaqësuesi i saj Felix Rieseberg e bëri mohimin të premten në rrjetin X, siç njofton WIRED. Versioni i pastër 2.1.314 i ekstensionit është tashmë i disponueshëm në tregjet Open VSX dhe Microsoft.

Rasti nënvizon rrezikun e zinxhirit të furnizimit me softuer për mjetet e zhvillimit me inteligjencë artificiale: zhvilluesit që instaluan versionin 2.1.313 këshillohet ta përditësojnë menjëherë në versionin e pastër dhe të kontrollojnë skedarin e çelësave SSH për hyrje të panjohura.