Kursor wis mbusak versi angkoro saka ekstensi Kode Claude Anthropic saka pasar ekstensi sawise nemokake paket kasebut wis diowahi kanggo nginstal backdoor SSH sing terus-terusan ing mesin pangembang. Ing kabar keamanan diterbitake ing 29. Oktober, Kursor ngandika paket trojanized - kadhaptar minangka Anthropic.claude-code versi 2.1.313 - ora dikembangaké dening Anthropic, lan sing paling 5.000 kedhaftar kena pengaruh. Miturut Reuters, perusahaan kasebut langsung nyedhaki pangguna kasebut.
Pambocoran kasebut minangka pangeling-eling manawa pangembang alat coding AI saiki dipercaya karo kode sumber, kredensial, lan akses cangkang dhewe minangka target rantai pasokan. Kanggo konteks liyane babagan bangunan tekanan keamanan ing sekitar alat pangembang AI, deleng [liputan industri AI] (https://aibuzzwire.news).
Jendhela Distribusi Rong Jam
Miturut garis wektu Kursor, versi ekstensi sing mbebayani kasedhiya ing pasar antarane kira-kira jam 2:27 a.m. PT lan 1:35 p.m. PT ing 29 Oktober - jendhela watara sewelas jam. Sajrone periode kasebut, pangembang sing nginstal utawa nganyari versi 2.1.313 saka extension Claude Code nampa paket sing dirusak tinimbang kode sing diprodhuksi dening Anthropic.
Kursor ujar manawa mbusak versi angkoro saka pasar sanalika dideteksi lan mblokir distribusi luwih lanjut. Perusahaan kasebut banjur luwih maju, sementara nutup kabeh pasar ekstensi saka apa sing diterangake minangka ati-ati.
Apa sing Ditindakake Extension Malicious
Tim keamanan kursor nyathet prilaku ekstensi kanthi rinci sing ora biasa. Sawise diinstal, paket kasebut mbukak kode sing nyoba nggawe backdoor sing terus-terusan liwat sawetara tahapan:
- Reconnaissance. Ekstensi ngumpulake jeneng host, jeneng pangguna, sistem operasi, arsitektur, path direktori ngarep, jeneng variabel lingkungan, direktori kerja, email Git sing dikonfigurasi, lan alamat IP umum.
- SSH key injection. Iki nyoba nambahake kunci SSH sing dikontrol penyerang menyang file `authorized_keys` mesin, ngaktifake layanan SSH lokal, lan mbukak trowongan SSH mbalikke bali menyang server sing dikontrol dening penyerang.
- Ketekunan. Skrip latar mburi nyoba maneh trowongan mbalikke kira-kira saben 60 detik. Ing macOS, malware nyoba nggawe trowongan tetep liwat LaunchAgent; ing Windows, iku nyoba kanggo ndhaftar tugas dijadwal mlaku minangka SYSTEM, karo fallback wiwitan-skrip.
- Beaconing. Mesin sing kena infeksi nglaporake rincian host lan status backdoor liwat panjalukan HTTP POST menyang titik pungkasan `/beacon` ing port 8099.
Napa Kerusakan Bisa Diwatesi
Ana rong faktor mitigasi sing penting. Kaping pisanan, ngaktifake layanan SSH lokal mbutuhake hak administrator, sing ekstensi angkoro ora ana ing umume mesin macOS lan Windows. Kursor nyathet yen ing njaba kahanan sing ora biasa nalika editor diwiwiti kanthi hak istimewa administrator, kesalahan kode jahat nyebabake langkah iki gagal - tegese panyerang ora bisa mlebu liwat trowongan ing host kasebut. Ekstensi kasebut isih bisa nambah kunci SSH penyerang, nginstal mekanisme kegigihan, lan ngirim rincian host menyang server penyerang, nanging.
Kapindho, infrastruktur penyerang saiki offline. Kursor ujar manawa kerjane karo panyedhiya maya sing hosting server printah-lan-kontrol kanggo njupuk mudhun, supaya cangkang mbalikke lan beacon inang-detail ora bisa digunakake maneh.
Perusahaan kasebut uga nyatakake yen ora ana bukti manawa versi ekstensi liyane utawa saluran distribusi resmi Anthropic kena pengaruh.
Pasar Mati, Audit, lan Mbangun maneh
Tanggepan kursor ngluwihi mbusak paket sing ala. Perusahaan kasebut ujar manawa nganakake audit lengkap babagan akses pasar lan ngonfirmasi manawa ora ana ekstensi liyane sing dirusak, muter kunci, mbangun maneh infrastruktur pasar, lan nggawa maneh online. Pangembang sing nginstal utawa nganyari versi 2.1.313 sajrone jendela cahya disaranake supaya tindakake langkah-langkah remediasi lan indikator kompromi - kalebu kegiatan SSH, file lan mekanisme kegigihan, lan kegiatan proses - sing diterbitake Kursor bebarengan karo kabar kasebut.
Tembakan Peringatan kanggo Ekosistem Alat AI
Kedadeyan kasebut nggambarake kepiye ekonomi pembangunan sing dibantu AI wis ngganti kalkulus kanggo penyerang. Versi trojanisasi siji saka ekstensi populer, urip sajrone sawetara jam, bisa tekan ewonan stasiun kerja pangembang - mesin sing biasane nyekel kode sumber, kredensial awan, lan akses menyang sistem produksi.
Iki uga nyoroti prabédan antarane saluran distribusi resmi lan pasar pihak katelu. Ekstensi Kode Claude Anthropic disebarake liwat saluran sing diadegake, nanging Kursor ngoperasikake pasar dhewe kanggo editor adhedhasar Kode VS, lan dhaptar pasar kasebut dikompromi. Minangka asisten coding AI dadi peralatan standar ing industri piranti lunak, integritas registri sing nyebarake dadi perimeter keamanan dhewe - sing, nganti minggu iki, sawetara organisasi sing mikir kanggo audit.
Kanggo nganti 5.000 pangguna sing kena pengaruh, prioritas langsung ditindakake liwat dhaptar priksa remediasi Kursor. Kanggo wong liya, episode kasebut minangka alesan kanggo mriksa ekstensi sing duwe akses jero menyang lingkungan pangembangane, lan mikir kaping pindho sadurunge nganyari nganyari kanthi meneng.
---
Entuk warta, analisis, lan terobosan AI paling anyar - kabeh ing sak panggonan.
Waca liyane AI warta →
