Extensie Claude Code trojanizată descoperită

Cercetătorii în domeniul securității cibernetice au descoperit o vulnerabilitate gravă de securitate în Cursor Marketplace, care afectează utilizatorii extensiei oficiale Claude Code de la Anthropic. O versiune troianizată a extensiei, care a fost oferită ca o actualizare legitimă, încearcă să instaleze o ușă din spate SSH persistentă pe sistemele afectate. Versiunea periculoasă poartă denumirea 2.1.313 și a fost distribuită sub identitatea editorului legitim.

Descoperirea a fost realizată de o echipă de experți în securitate care au investigat răspândirea software-ului malițios. Cercetătorii au constatat că extensia compromisă putea fi descărcată prin Cursor Marketplace, ceea ce a pus utilizatorii într-un pericol semnificativ. Ușa din spate permite atacatorilor să obțină acces neautorizat la sistemele utilizatorilor și să fure potențial date sensibile.

Măsuri din partea Cursor și Anthropic

Ca reacție la descoperire, Cursor a luat imediat măsuri pentru a opri răspândirea extensiei malițioase. Marketplace-ul a fost închis temporar pentru a efectua o investigație amănunțită și a asigura securitatea platformei. Utilizatorii care au descărcat versiunea afectată au fost sfătuiți să-și verifice sistemele pentru semne de compromitere.

Anthropic, editorul extensiei Claude Code, a publicat de asemenea o declarație prin care îi informează pe utilizatori despre situație. Compania colaborează îndeaproape cu cercetătorii în securitate pentru a clarifica circumstanțele incidentului și a se asigura că astfel de vulnerabilități de securitate sunt evitate în viitor. Versiunea oficială a extensiei a fost temporar eliminată din Marketplace până când problemele de securitate sunt rezolvate.

Riscuri și impact asupra utilizatorilor

Instalarea unei uși din spate SSH poate avea consecințe grave pentru utilizatorii afectați. Atacatorii ar putea avea acces nu doar la datele personale, ci și să preia controlul asupra sistemelor, ceea ce ar putea duce la alte incidente de securitate. Cercetătorii avertizează că utilizatorii afectați s-ar putea să nu observe imediat că sistemele lor au fost compromise, deoarece ușa din spate operează în fundal.

Vulnerabilitatea a ridicat de asemenea întrebări cu privire la fiabilitatea piețelor de software. Utilizatorii se bazează adesea pe integritatea platformelor pentru a se asigura că extensiile descărcate sunt sigure. Incidentul ar putea determina utilizatorii să devină mai precauți și să ia măsuri suplimentare de securitate înainte de a instala software de la terți.

Cercetătorii în securitate recomandă utilizatorilor să-și verifice regulat sistemele pentru malware și să se asigure că descarcă doar software din surse de încredere. Incidentele ca acesta subliniază necesitatea de a rămâne vigilenți și de a fi conștienți de potențialele amenințări. Investigația incidentului este încă în curs de desfășurare, iar informații suplimentare sunt așteptate.