Kártékony Claude Code-bővítményeket azonosított a Cursor

A Cursor közleménye a piacteréről október 29-én, csendes-óceáni idő szerint 2:27 és 13:35 között telepített macOS- és Windows-változatokra vonatkozik. A Cursor eltávolította a csomagokat, a tárhelyszolgáltatóval leállíttatta a támadó szerverét. A bővítmény törlése után is maradhatnak tartós összetevők; az érintetteknek a közlemény vizsgálati és helyreállítási útmutatóját kell követniük, benne a hitelesítők megbízható rendszerről történő cseréjével.

A Phorion elemzése megmagyarázza, miért fontos egy fejlesztői bővítmény: örökli a szerkesztőt futtató felhasználó jogosultságait, így helyi fájlokhoz és fejlesztőeszközökhöz férhet hozzá. Ha egy Macen még nincs bekapcsolva a távoli bejelentkezés, egy jogosultság-ellenőrzési hiba meghiúsíthatja a megkísérelt távoli hozzáférést. Ettől azonban a telepített kulcsok és tartós összetevők megmaradnak; ez nem megbízható védelem. A vizsgálatban külön kell választani a létrejött kapcsolatot attól, hogy a támadó valóban bejelentkezett-e: ez két különböző megfigyelés az adott gépről.

Az Ars Technica riportjában Luke Roberts kutató a hivatalos terjesztési csatornához szerzett hozzáférésről beszélt, nem egyszerűen egy megtévesztő nevű alternatíváról. Elmondása szerint a Cursor bővítményei alapértelmezésben automatikusan frissülnek, bár ezt a felhasználó átállíthatja. A riport egy nyitott kérdést is rögzít: hogyan fértek hozzá a fiókhoz? Az október 30-i megjelenéskor az Ars szerint egyik vállalat sem válaszolt a kérdéseire, az Anthropic pedig még nem értesítette nyilvánosan ügyfeleit. Ez a riport akkori állapotleírása.