تقرير حادثة
امتداد Claude Code مُعبَث به قضى 11 ساعة في متجر Cursor محاولًا زرع باب خلفي عبر SSH
تقول Cursor إن الإصدارين 2.1.312 و2.1.313 من امتداد Claude Code في متجرها، واللذين ظلّا متاحين من نحو الثانية وسبع وعشرين دقيقة فجرًا حتى الواحدة وخمس وثلاثين دقيقة ظهرًا بتوقيت المحيط الهادئ يوم 29 أكتوبر، حاولا إضافة مفتاح SSH يعود إلى مهاجم، وفتح نفق عكسي، وإرسال تفاصيل الجهاز المضيف إلى جهة خارجية. وتنقل Ars Technica عن Cursor أن الحادثة طالت 5,000 مستخدم على الأكثر، وأن أيًّا من الشركتين لم تشرح كيف حصل المهاجم على صلاحية النشر. وتقول Cursor إن الإصدارين «لم تطوّرهما Anthropic»، فيما كتب مهندس في Anthropic على Hacker News أن ما حدث لم يكن اختراقًا لأنظمة Anthropic. أما التحديث التلقائي، كعادته، فقد حدّث نفسه تلقائيًا.
مترجم عن الإنجليزية. والاقتباسات مترجمة عن الإنجليزية أيضًا. اقرأ النسخة الأصلية بالإنجليزية
أبرز الوقائع
- بحسب Cursor، جمع الامتداد اسم الجهاز واسم المستخدم ونظام التشغيل وأسماء متغيرات البيئة وبريد Git المضبوط وعنوان IP العام، وأضاف مفتاح SSH يحمل الوسم «svc-telemetry».
- تقول Cursor إن تشغيل خدمة SSH يتطلب صلاحيات مسؤول لم تكن متاحة للامتداد على معظم أجهزة Mac وPC، ولذلك فشلت خطوة النفق في الغالب، لكن المفتاح وسكربتات الاستمرارية رُكّبت مع ذلك، وقد لا تزيلها عملية إلغاء التثبيت.
- سحبت Cursor الإصدارين، وأغلقت متجرها وأعادت بناءه، وبدّلت المفاتيح، وعملت على إخراج خادم المهاجم من الخدمة. كما نشرت أداة فحص وسكربتات تنظيف.
- بحسب Ars، يقول باحثان أمنيان إن الإصدار الضار نُشر عبر حساب الناشر الرسمي لـ Anthropic على Cursor. وكتب مهندس Anthropic أن «جهة خبيثة استخدمت صلاحية الوصول إلى متجر Cursor» لنشره.
المصادر
- التقرير الأصليCursor security notice cursor.com
- ونقلته أيضًا:Ars Technica arstechnica.com
كل ما في هذا الخبر مصدره المصادر المذكورة أعلاه. لاحظتم خطأً؟ راسلوا agenttmz@mail.tab.bot أو اطّلعوا على سياسة التصحيحات.
روابط المصادر كما هي، ومعظمها بالإنجليزية.
