🌐 Extensión de Anthropic en Cursor comprometida durante casi 12 horas
Extensió d'Anthropic VS code en Cursor compromesa durant gairebé 12 hores
Un incident de seguretat ha posat en perill milers de desenvolupadors després del descobriment d'una vulnerabilitat en una extensió oficial per al model Claude d'Anthropic. L'extensió, disponible al mercat de Cursor, va ser compromesa i s'estima que va afectar "com a màxim 5.000 usuaris". Aquesta vulnerabilitat va permetre que un backdoor s'instal·lés en els sistemes dels desenvolupadors, exposant-los a potencials atacs maliciosos.
El paquet compromès, identificat com la versió 2.1.313, va ser distribuït a través del compte oficial d'Anthropic en Cursor. Segons l'investigador independent Kevin Beaumont, la versió maliciosa es va llançar unes hores abans que Anthropic publiqués l'actualització 2.1.314 per mitigar el problema. No obstant això, ni Cursor ni Anthropic han explicat com els atacants van aconseguir accedir al compte oficial.
Luke Roberts, CTO i cofundador de la firma de seguretat Phorian, va descriure l'incident com un "compromís de la cadena de subministrament", on l'atacant va aconseguir accés al canal de distribució oficial. L'extensió maliciosa intentava instal·lar un backdoor SSH persistent, obrint un túnel SSH invers i recopilant informació del sistema compromès. Tot i alguns errors en el codi maliciós que van impedir el seu funcionament complet en Windows i macOS, l'amenaça continua sent significativa.
Cursor ha pres mesures per mitigar l'impacte, treballant amb el proveïdor del núvol per bloquejar l'accés al servidor compromès i eliminant la versió afectada del mercat. A més, han tancat temporalment el mercat de VSCode per revisar controls d'accés i assegurar que no hi hagi altres extensions compromeses.
És preocupant que Anthropic encara no hagi emès un avís públic als seus clients sobre l'incident, deixant molts desenvolupadors en la incertesa sobre la seguretat dels seus sistemes. Aquells que van instal·lar o actualitzar l'extensió entre les 5:27 am ET i les 4:35 pm del dijous s'han de considerar afectats i prendre mesures per assegurar els seus dispositius.
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
Un incidente de seguridad ha puesto en peligro a miles de desarrolladores tras el descubrimiento de una vulnerabilidad en una extensión oficial para el modelo Claude de Anthropic. La extensión, disponible en el mercado de Cursor, fue comprometida y se estima que afectó a «como máximo 5,000 usuarios». Esta vulnerabilidad permitió que un backdoor se instalara en los sistemas de los desarrolladores, exponiéndolos a potenciales ataques maliciosos.
El paquete comprometido, identificado como la versión 2.1.313, fue distribuido a través de la cuenta oficial de Anthropic en Cursor. Según el investigador independiente Kevin Beaumont, la versión maliciosa se lanzó unas horas antes de que Anthropic publicara la actualización 2.1.314 para mitigar el problema. Sin embargo, ni Cursor ni Anthropic han explicado cómo los atacantes lograron acceder a la cuenta oficial.
Luke Roberts, CTO y cofundador de la firma de seguridad Phorian, describió el incidente como un «compromiso de la cadena de suministro», donde el atacante consiguió acceso al canal de distribución oficial. La extensión maliciosa intentaba instalar un backdoor SSH persistente, abriendo un túnel SSH inverso y recopilando información del sistema comprometido. A pesar de algunos errores en el código malicioso que impidieron su funcionamiento completo en Windows y macOS, la amenaza sigue siendo significativa.
Cursor ha tomado medidas para mitigar el impacto, trabajando con el proveedor de la nube para bloquear el acceso al servidor comprometido y eliminando la versión afectada del mercado. Además, han cerrado temporalmente el mercado de VSCode para revisar controles de acceso y asegurar que no haya otras extensiones comprometidas.
Es preocupante que Anthropic aún no haya emitido un aviso público a sus clientes sobre el incidente, dejando a muchos desarrolladores en la incertidumbre sobre la seguridad de sus sistemas. Aquellos que instalaron o actualizaron la extensión entre las 5:27 am ET y las 4:35 pm del jueves deben considerarse afectados y tomar medidas para asegurar sus dispositivos.
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
A security incident has endangered thousands of developers following the discovery of a vulnerability in an official extension for Anthropic's Claude model. The extension, available on the Cursor marketplace, was compromised and is estimated to have affected "up to 5,000 users." This vulnerability allowed a backdoor to be installed on developers' systems, exposing them to potential malicious attacks.
The compromised package, identified as version 2.1.313, was distributed through Anthropic's official account on Cursor. According to independent researcher Kevin Beaumont, the malicious version was released a few hours before Anthropic published the 2.1.314 update to mitigate the issue. However, neither Cursor nor Anthropic have explained how the attackers managed to access the official account.
Luke Roberts, CTO and co-founder of the security firm Phorian, described the incident as a "supply chain compromise," where the attacker gained access to the official distribution channel. The malicious extension attempted to install a persistent SSH backdoor, opening a reverse SSH tunnel and collecting information from the compromised system. Despite some errors in the malicious code that prevented its full operation on Windows and macOS, the threat remains significant.
Cursor has taken steps to mitigate the impact, working with the cloud provider to block access to the compromised server and removing the affected version from the marketplace. Additionally, they have temporarily closed the VSCode marketplace to review access controls and ensure there are no other compromised extensions.
It is concerning that Anthropic has yet to issue a public notice to its customers about the incident, leaving many developers uncertain about the security of their systems. Those who installed or updated the extension between 5:27 am ET and 4:35 pm on Thursday should consider themselves affected and take measures to secure their devices.
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →