Extensión de Anthropic en Cursor comprometida por puerta trasera
Una extensión oficial de Anthropic en el mercado de Cursor fue comprometida con una puerta trasera en la versión 2.1.313. El incidente afectó a aproximadamente 5.000 desarrolladores, exponiendo sus entornos de desarrollo a accesos no autorizados.
Una extensión oficial del modelo Claude de Anthropic en el mercado de extensiones de Cursor fue comprometida con una puerta trasera. El incidente afectó a un máximo de 5.000 desarrolladores que descargaron o instalaron automáticamente la versión maliciosa 2.1.313. El ataque se identificó como un compromiso de la cadena de suministro, donde el atacante obtuvo control sobre el canal de distribución oficial de Anthropic en Cursor.
Detalles del compromiso y versión afectada
La versión maliciosa 2.1.313 reemplazó a la versión 2.1.312 en la cuenta oficial de Anthropic. Debido a que Cursor actualiza las extensiones automáticamente por defecto, la propagación fue rápida. El investigador Kevin Beaumont identificó que Anthropic lanzó la versión corregida 2.1.314 pocas horas después de que la versión comprometida estuviera disponible. El mecanismo de ataque consistió en el uso del canal oficial para distribuir código malicioso a usuarios de Windows, macOS y Linux.
Capacidades del malware y acceso no autorizado
La extensión maliciosa intentaba instalar una puerta trasera SSH persistente mediante una clave SSH adicional controlada por el atacante. Este proceso activaba el servicio SSH local y abría un túnel SSH inverso. Dado que las extensiones de Cursor operan con los permisos del IDE, el atacante podía obtener acceso a archivos locales, código fuente y herramientas de desarrollo una vez instalada la versión 2.1.313.
Por qué importa y qué hacer
Este incidente demuestra el riesgo crítico de las cadenas de suministro en herramientas de desarrollo asistidas por IA. El acceso a un canal de distribución oficial permite que el malware alcance a miles de desarrolladores en minutos, comprometiendo propiedad intelectual y credenciales de infraestructura. La capacidad de establecer túneles SSH inversos permite a los actores de amenazas mantener persistencia en las máquinas de los desarrolladores, permitiendo el robo de código fuente y la infiltración en redes corporativas.
- Verifique si su instalación de Cursor utiliza la versión 2.1.313 de la extensión de Anthropic.
- Actualice inmediatamente a la versión 2.1.314.
- Revise las configuraciones de SSH en sus sistemas en busca de claves adicionales no reconocidas.
"Fue un compromiso de la cadena de suministro donde el atacante obtuvo acceso al canal de distribución oficial", dijo Luke Roberts, CTO y cofundador de Phorian.
Relacionado:
El firewall de paquetes de GitHub bloquea versiones nuevas en npm
Trump apunta a la tecnología extranjera en la red eléctrica de EE. UU.
Hackers infectan script de Adform para interceptar pagos en criptomonedas
Nota elaborada por Ciberseguridad en español a partir de información publicada por Ars Technica. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.
Comentarios
Publicar un comentario