Barion Pixel

Mi volt a legvalószínűbb módja annak, hogy a rosszindulatú Claude Code bővítmény a Cursor piacterére került?

A Cursor IDE piacterén mintegy 11 órán át elérhető volt egy hamis Anthropic Claude Code bővítmény Windows, macOS és Linux alatt; legfeljebb ötezer felhasználó töltötte le. A bővítmény hátsó ajtót tartalmazott, amely támadók számára hozzáfé

  • Egy rosszindulatú szereplő hozzáféréssel rendelkezett a Cursor piacteréhez, és módosított másolatot tett közzé
  • Az Anthropic rendszereit és munkatársainak laptopjait feltörték
  • A hivatalos Anthropic csatornákon keresztül terjedt a kártevő
  • A Cursor piacterének ideiglenes leállítása okozta a fertőzést