Cursor опубликовала результаты расследования после появления вредоносной копии расширения Anthropic Claude Code в своём каталоге расширений для VS Code. По оценке компании, версия, размещённая 29 октября примерно на 11 часов, могла затронуть до 5000 пользователей. Об этом сообщает IT Home со ссылкой на выводы Cursor от 13 ноября.
По данным Cursor, злоумышленник получил доступ к каталогу с помощью похищенных внутренних учётных данных. Инцидент начался раньше: через скомпрометированный ключ доступа Fireworks атакующий забрал часть данных из общего хранилища Cursor, а затем использовал оказавшиеся там учётные данные для доступа к некоторым сервисам компании. Cursor удалила подменённое расширение, временно отключила каталог и совместно с облачным провайдером добилась отключения сервера атакующего. Компания подчёркивает, что Anthropic и Open VSX к размещению вредоносной копии отношения не имеют.
Расследование также выявило утечку данных трассировки работы программного агента — записей о ходе выполнения задач. По оценке Cursor, она затронула менее 0,05% пользователей, работавших без режима приватности. У тех, кто использовал этот режим, запросы и код не пострадали. Пользователей, чьи данные попали в утечку, компания уведомила напрямую.
Тем, кто устанавливал версии расширения Anthropic.claude-code 2.1.312 или 2.1.313, Cursor рекомендует проверить систему по инструкции из своего уведомления о безопасности: одного удаления расширения недостаточно, чтобы полностью устранить риск.
Источник: IT Home.
