Des extensions Claude Code malveillantes diffusées sur la place de marché de Cursor
Les versions 2.1.312 et 2.1.313 de l’extension Claude Code, qui avaient été altérées, ont été diffusées sur la place de marché d’extensions de Cursor pendant environ 11 heures, exposant potentiellement jusqu’à 5 000 développeurs à des logiciels malveillants. Les extensions malveillantes transmettaient des informations sur l’hôte et installaient des clés SSH de l’attaquant ainsi que des composants de persistance, ou tentaient de créer des tunnels SSH inversés. Cursor a supprimé les paquets et temporairement suspendu puis reconstruit sa place de marché. Cursor a ensuite confirmé que les extensions malveillantes avaient été diffusées à la suite d’une intrusion utilisant des identifiants volés au fournisseur d’infrastructure d’IA Fireworks.
L’essentiel
- Organisme touché
- Cursor
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Jusqu’à 5 000 développeurs potentiellement exposés à des logiciels malveillants
- Cause / méthode
- Intrusion dans la place de marché de Cursor à l’aide d’identifiants volés chez Fireworks et diffusion d’extensions malveillantes
- Lieu
- États-Unis
Chronologie
- Cursor a annoncé la diffusion de deux versions malveillantes de l’extension Claude Code, la suppression des paquets et la reconstruction de sa place de marché.
- L’exposition potentielle de jusqu’à 5 000 développeurs à des logiciels malveillants via ces extensions a été révélée.
- Il a été révélé que le code malveillant avait tenté d’effectuer une reconnaissance du système et de créer des tunnels SSH inversés.
- Cursor a confirmé que les extensions malveillantes avaient été diffusées à la suite d’une intrusion utilisant des identifiants volés chez Fireworks.
5 articles liés
- Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace
- Malicious Claude Code extension on Cursor planted SSH backdoors
- Malicious Claude Code Extension Served in Cursor Supply Chain Attack
- Malicious cPGuard Updates Served in OpsShield Supply Chain Attack
- Cursor confirms security breach led to malicious Claude Code extension
Autres incidents : Cursor
Cursor ciblé par le rançongiciel Aurora, les méthodes de détection en discussion
Cursor a été la cible du rançongiciel Aurora. La personne à la tête de Darktrace a expliqué les attaques qui échappent aux défenses existantes ainsi que la détection comportementale.
Lire sur EnterpriseZine ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.