O extensie malițioasă Claude Code de pe Cursor Marketplace ascundea o ușă din spate SSH, expunând până la 5.000 de utilizatori

Titlul articolului relatează că o extensie malițioasă Claude Code de pe Cursor Marketplace ascundea o ușă din spate SSH și ar fi putut expune până la 5.000 de utilizatori. Situația este relevantă pentru dezvoltatori, deoarece extensiile pentru editor pot avea acces la mediile locale de dezvoltare și la credențiale sensibile, deși textul furnizat nu precizează ce acces a obținut extensia. Titlul nu identifică persoana sau organizația care a descoperit ușa din spate și nici momentul descoperirii. De asemenea, nu se menționează dacă extensia a fost eliminată sau dacă utilizatorii au fost avertizați.

Singurul detaliu tehnic oferit este că extensia ar fi ascuns o ușă din spate SSH, un mecanism care poate permite accesul de la distanță la un sistem. Fragmentul nu explică modul de funcționare, dacă au fost create chei sau conexiuni SSH neautorizate ori ce date și sisteme puteau fi accesate. Sunt menționate Claude Code și Cursor Marketplace, dar lipsesc identificatorul extensiei, versiunile afectate, exemple de cod, indicatori de compromitere și detalii despre investigație. Estimarea de până la 5.000 de utilizatori expuși apare în titlu, fără metodologie sau confirmare în conținutul furnizat.

Relatarea evidențiază riscurile de securitate asociate instalării instrumentelor și extensiilor de dezvoltare de la terți, însă fragmentul nu oferă pași concreți de remediere și nu descrie un răspuns mai amplu din partea industriei. Pentru a confirma expunerea și a stabili măsurile potrivite, precum eliminarea extensiei și verificarea sistemelor pentru acces SSH neautorizat, utilizatorii și organizațiile ar avea nevoie de informații suplimentare sau de o avertizare oficială.