Zgjerimi i Claude në Cursor u kompremetua dhe rrezikoi mijëra zhvillues
Një version i dëmtuar i extension-it të Anthropic në Cursor vuri në rrezik të dhënat e zhvilluesve të enjten.
Redaksia ZHURMA · · 2 min lexim
Një version zyrtar i extension-it të modelit Claude të Anthropic u kompremetua dhe rrezikoi deri në 5,000 kompjuterë të zhvilluesve.
Çfarë ndodhi
Paketa e dëmtuar ishte një extension i VS Code, i disponueshëm në dyqanin e Cursor, një kompani që ndërton mjete për zhvillues të ndihmuar nga inteligjenca artificiale. Versioni malinj, i shënuar me numrin 2.1.313, preku përdoruesit pasi u shkarkua ose u instalua automatikisht nga sistemet e tyre. Anthropic lëshoi versionin e sigurt 2.1.314 disa orë më vonë, pasi ky problem u bë i ditur.
Sipas ekspertëve të sigurisë, sulmuesit arritën të merrnin kontrollin e llogarisë zyrtare të Anthropic në Cursor, duke kryer një sulm përmes zinxhirit të furnizimit. Extension-i malinj tentonte të instalonte një derë të pasme (backdoor) përmes protokollit SSH, duke hapur një tunel të fshehtë dhe duke rrezikuar skedarët lokalë, kodin burimor dhe çelësat e API-ve të ruajtura në pajisje.
Çfarë do të thotë për ne
Burimi nuk jep të dhëna specifike se sa zhvillues janë prekur në trojet tona apo në diasporë, por çdo përdorues kudo në botë që ka shkarkuar paketën në atë kohë duhet të konsiderohet i rrezikuar.
Si ta përdorni
Nëse keni përdorur ose përditësuar extension-in e Anthropic në Cursor së fundmi, duhet të ndërmerrni hapa urgjentë për të mbrojtur sistemin tuaj:
- Kontrolloni nëse versioni i instaluar është pastruar dhe kaloni te versioni 2.1.314 ose më i ri.
- Kontrolloni skedarët e sistemit për çelësa të paautorizuar SSH dhe mbyllni çdo tunel të dyshimtë.
- Ndryshoni menjëherë çelësat e API-ve dhe kredencialet e resë kompjuterike (cloud) që keni ruajtur në kompjuterin tuaj të punës.
