Kenkėjiškas Claude Code plėtinys per Cursor parduotuvę pasiekė iki 5 tūkst. įrenginių

Per Cursor plėtinių parduotuvę buvo išplatinta kenkėjiška Anthropic Claude Code plėtinio versija 2.1.313. Ji pasirodė spalio 29 dieną ir buvo prieinama maždaug 11 valandų.

Skelbiama, kad paveikta galėjo būti daugiausia apie 5 tūkst. naudotojų įrenginių. Kenkėjiškai pakeistas plėtinys bandė įdiegti SSH galines duris, surinkti informaciją apie kompiuterį, užmegzti atvirkštinį SSH ryšį ir išlaikyti pastovų veikimą paveiktose sistemose.

Cursor nurodė, kad šio paketo nesukūrė ir nepaskelbė Anthropic. Bendrovės teigimu, oficialios Anthropic plėtinio versijos nebuvo paveiktos.

Pranešama, kad dėl klaidos pačiame kenkėjiškame kode užpuolikui nepavyko visiškai įsitvirtinti dalyje maždaug 5 tūkst. programuotojų naudojamų kompiuterių.