Közel tizenkét óráig backdoor volt az Anthropic Claude-bővítményben a Cursor piacterén
A Cursor piacterén az Anthropic hivatalos Claude VS Code-bővítménye supply chain-támadással kompromittálódott: a 2.1.313-as verzió backdoort tartalmazott, és legfeljebb ötezer fejlesztő gépét veszélyeztette – letöltéskor vagy az alapértelmezett automatikus frissítés miatt. A rosszindulatú csomag az Anthropic ellenőrzött Cursor-fiókján keresztül a 2.1.312-est váltotta. Kevin Beaumont szerint néhány órával később megjelent a 2.1.314-es javítás. Sem a Cursor, sem az Anthropic nem magyarázta el, hogyan szerezték meg a fiókot; az Anthropic eddig nem figyelmeztette nyilvánosan az ügyfeleket.
A Cursor szerint a kártevő tartós SSH-backdoort próbált telepíteni: támadói SSH-kulcsot adott hozzá, bekapcsolta a helyi SSH-szolgáltatást, és reverse SSH-alagutat nyitott Windowsra, macOS-re és Linuxra. A bővítmények az IDE jogosultságaival futnak, ezért a backdoor helyi fájlokhoz, forráskódhoz és fejlesztői eszközökhöz férhetett. A Phorian biztonsági cég CTO-ja és társalapítója, Luke Roberts supply-chain-kompromittálódásnak nevezte az esetet. A Phorion szerint a változónevek ellopása a felhős hitelesítő adatok és API-tokenek gyors leltározását szolgálhatta. A Windows- és macOS-kódban hibák voltak, ezért a backdoor egyes esetekben nem működött, de a kártevő így is perzisztenciát telepített, és gazdagép-felderítést küldött vissza.
A Cursor a reverse shell szerverét hosztoló felhőszolgáltatóval együtt elvágta a fertőzött gépek elérését, eltávolította a backdooros verziót, leállította a VS Code Marketplace-t kulcsok rotálására, hozzáférés-ellenőrzésre és annak megerősítésére, hogy más bővítmény nem sérült; a piactér azóta újra nyitva van. Akik csütörtökön 5:27 és 16:35 ET között telepítették vagy frissítették a bővítményt, érintettnek tekinthetők. A Cursor és a Phorion IP-címeket és kriptográfiai hash-eket is közölt indikátorként.