Top.Mail.Ru

Cursor временно отключила магазин из-за вредоносного расширения Claude Code

По данным Cursor, подменённая версия расширения Claude Code находилась в магазине около 11 часов; инцидент - изображение

По данным Cursor, подменённая версия расширения Claude Code находилась в магазине около 11 часов; инцидент затронул до 5 000 пользователей. После обнаружения угрозы компания удалила дополнение и временно отключила весь магазин. Anthropic не участвовала в его разработке.

Для рабочих компьютеров здесь существенны две разные попытки: собрать сведения об устройстве и организовать удалённый доступ. По оценке Cursor, второе на большинстве машин, вероятно, не сработало бы из-за необходимости прав администратора. Это ограничение нельзя переносить на сбор данных. Денежный ущерб в описании инцидента не указан.

Компания заявила о нейтрализации вредоносной программы совместно с поставщиками услуг и возобновила работу магазина. Другие расширения, по её словам, не пострадали.

Разбор инцидента в Cursor и известных ограничений атаки: https://ai-digest.ru/go/finbazar/4544/

157
Комментарии
0 / 2000
Сообщение
Тебя ждёт миллион инвесторов
Регистрируйся бесплатно, чтобы учиться у лучших, следить за инсайтами и повторять успешные стратегии
Мы используем файлы cookie, чтобы улучшить ваш опыт на нашем сайте
Нажимая «Принять», вы соглашаетесь на использование файлов cookie в соответствии с Политикой конфиденциальности. Можно самостоятельно управлять cookie через настройки браузера: их можно удалить или настроить их использование в будущем.