Een met een trojan besmette Claude Code-extensie werd aangeboden in de extensiemarktplaats van Cursor

Cursor zegt een beveiligingsincident te hebben vastgesteld met een aangepaste Claude Code VS Code-extensie die via zijn extensiemarktplaats werd verspreid en maximaal 5.000 gebruikers trof. Cursor zegt dat de kwaadaardige versie niet door Anthropic is ontwikkeld en dat geen enkele andere extensie is getroffen.

Wat er in het beveiligingsadvies van Cursor staat (zoals weergegeven door een beveiligingsonderzoeker):

• De getroffen build is Anthropic.claude-code v2.1.313, aangeboden op 29 oktober van 09:27 tot 20:35 UTC, voor macOS ARM64 en Windows x64.
• Bij het laden van de extensie wordt kwaadaardige code uitgevoerd die hostinformatie verzamelt en probeert een persistente SSH-backdoor te installeren. Cursor zegt dat SSH-toegang op de meeste hosts zou mislukken door bugs en onvoldoende rechten. Dat beperkt toegang op afstand, maar maakt de code-uitvoering niet ongedaan.
• Inloggegevens en repositories die toegankelijk zijn via het getroffen account lopen mogelijk risico. Cursor zegt dat het pakket is verwijderd en de command-and-controlserver offline is gehaald.
• Als je de extensie verwijdert, kan er nog steeds persistentie achterblijven. De onderzoeker adviseert iedereen die deze versie heeft uitgevoerd de host te onderzoeken, persistentie te verwijderen en toegankelijke inloggegevens vanaf een schone machine te vernieuwen. Alleen de extensie bijwerken betekent niet dat de machine schoon is.

Onafhankelijke analyse: OpenSourceMalware en, afzonderlijk, Phorion publiceerden analyses met indicatoren van compromittering. OpenSourceMalware zegt, zoals samengevat in een bericht erover, dat de loader een SSH-sleutel van de aanvaller toevoegt aan authorized_keys, sshd inschakelt, een omgekeerde SSH-tunnel opent, persistentie instelt (een LaunchAgent, cron-job of geplande taak) en hostinformatie en de namen van geheime omgevingsvariabelen naar een server van de aanvaller stuurt. Dit zijn bevindingen van de onderzoekers, niet van Anthropic.

Anthropics Felix Rieseberg, die aan Claude Code werkt, zegt dat Anthropic met Cursor aan het incident werkt, maar dat er geen sprake was van een compromittering van de systemen of laptops van Anthropic-medewerkers: volgens hem gebruikte een kwaadwillende toegang tot de marktplaats van Cursor om een gemanipuleerde kopie van de extensie te publiceren, die Anthropic niet heeft gebouwd of gepubliceerd. Hij zegt dat de versies op de officiële kanalen van Anthropic niet zijn getroffen en dat alleen Cursor-gebruikers impact ondervinden.

Volgens de interpretatie van de onderzoeker tonen de rapporten geen compromittering aan van de VS Code-marktplaats van Microsoft of een kwaadaardige npm-release. Het beveiligingsadvies van Cursor bevat instructies voor opschoning.