Extensia compromisă Claude Code din Cursor Marketplace adaugă o cheie SSH a atacatorului și mecanisme de persistență

Titlul articolului descrie un incident de securitate care implică versiunea 2.1.313 a extensiei Claude Code listate în Cursor Marketplace. Acesta afirmă că extensia compromisă instalează o cheie SSH a atacatorului și creează mecanisme de persistență, ceea ce ar putea permite menținerea accesului la sistemele afectate. Textul furnizat nu include articolul complet, astfel că nu se pot stabili momentul incidentului, amploarea sa sau rezultatele investigației.

Singurele detalii tehnice prezentate sunt numele și versiunea extensiei, distribuirea prin Cursor Marketplace și presupusa folosire a unei chei SSH neautorizate și a unor mecanisme de persistență. Conținutul nu explică modul în care a fost compromisă extensia, comenzile sau fișierele implicate, sistemele de operare ori instalările posibil afectate și nici dacă au fost accesate credențiale sau alte date. De asemenea, nu sunt furnizate indicatori de compromitere, o analiză tehnică sau instrucțiuni pentru verificarea și curățarea mediilor afectate.

Dacă informațiile se confirmă, incidentul evidențiază riscurile instalării extensiilor pentru dezvoltatori și importanța verificării integrității și permisiunilor acestora. Totuși, doar titlul furnizat nu stabilește impactul incidentului și nu oferă un răspuns al furnizorului, recomandări de remediere sau un calendar pentru o corecție. Pentru aceste detalii ar fi necesar articolul complet sau un aviz oficial de securitate.