Cursorのマーケットプレイスで悪意あるClaude Code拡張機能を配布
Cursorの拡張機能マーケットプレイスで、改ざんされたClaude Code拡張機能のバージョン2.1.312と2.1.313が約11時間にわたり配布され、最大5,000人の開発者がマルウェアにさらされた可能性が浮上した。悪意ある拡張機能はホスト情報を送信し、攻撃者のSSH鍵や永続化コンポーネントをインストールするか、リバースSSHトンネルの作成を試みた。Cursorはパッケージを削除し、マーケットプレイスを一時停止して再構築した。その後、AIインフラ提供企業Fireworksから盗まれた認証情報を使った侵害により、悪意ある拡張機能が配布されたことを確認した。
主な情報
- 被害組織
- Cursor
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 最大5,000人の開発者がマルウェアにさらされた可能性
- 原因・手口
- Fireworksから盗まれた認証情報を使ったCursorのマーケットプレイスへの侵害と悪意ある拡張機能の配布
- 地域
- アメリカ合衆国
経過
- Cursorが、悪意あるClaude Code拡張機能の2つのバージョンの配布と、パッケージの削除、マーケットプレイスの再構築を発表した。
- 悪意ある拡張機能により、最大5,000人の開発者がマルウェアにさらされた可能性が明らかになった。
- 悪意あるコードがシステムの偵察とリバースSSHトンネルの作成を試みたことが明らかになった。
- Cursorが、Fireworksから盗まれた認証情報を使った侵害により、悪意ある拡張機能が配布されたことを確認した。
関連報道 5件
- Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace
- Malicious Claude Code extension on Cursor planted SSH backdoors
- Malicious Claude Code Extension Served in Cursor Supply Chain Attack
- Malicious cPGuard Updates Served in OpsShield Supply Chain Attack
- Cursor confirms security breach led to malicious Claude Code extension
Cursorのその他の事件
Cursorを狙うAuroraランサムウェア、検知対応を議論
CursorがランサムウェアAuroraの標的となった。ダークトレースの最高経営責任者は、既存の防御では見逃される攻撃と振る舞いベースの検知について説明した。
EnterpriseZineの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。