Žymeklis ragina iš naujo nustatyti kredencialus po kenkėjiško Claude Code prekyvietės atnaujinimo
Kodo redaktorius „Cursor“ ragina kūrėjus, kurie iš savo prekyvietės įdiegė kenkėjiškus „Claude Code“ plėtinių paketus, išvalyti paveiktus įrenginius ir pasukti pasiekiamus kredencialus ir seansus iš patikimos sistemos. Vien tik pašalinus plėtinį gali likti nuolatiniai komponentai, įspėja įmonė.
Paveikti paketai yra Anthropic.claude kodo 2.1.312 ir 2.1.313 versijos, skirtos „MacOS“ ir „Windows“. „Cursor“ saugos pranešimas nurodo, kad jie bus pasiekiami maždaug nuo 2:27 iki 13:35 PT 2026 m. spalio 29 d. „Cursor“ teigia, kad „Anthropic“ nekūrė kenkėjiškų versijų ir nepraneša jokių įrodymų, kad būtų paveiktos kitos versijos ar oficialus platinimas.
Spalio 30 d. žymeklis paaiškino paveiktas versijas ir rodiklius. Saugumo tyrinėtojas Phorion spalio 31 d. atnaujino kenkėjiškų programų analizę, įtraukdamas abi versijas, iš pradžių nustatęs tik 2.1.313.
Kodėl pašalinus gali būti palikta prieiga
Pasak Phorion, naudingoji apkrova bando pridėti užpuoliko valdomą SSH raktą, įjungti įrenginio SSH nuotolinio prisijungimo paslaugą ir sukurti atvirkštinį tunelį. Kai veikia SSH, įdiegtas raktas gali leisti užpuolikui prisijungti per tą tunelį. Tvarumo mechanizmai apima „MacOS LaunchAgent“ ir „Windows“ sistemoje bandomąją suplanuotą užduotį su atsarginiu paleisties aplanku.
Phorion sako, kad įvestas kodas vykdomas, kai Node įkelia plėtinio modulį, prieš įprastą aktyvinimo atgalinį skambutį. Tuo metu nereikia daugiau sąveikos su plėtiniu.
Sėkminga nuotolinė prieiga taip pat priklausė nuo pagrindinio kompiuterio. „Phorion“ nustatė, kad dėl leidimo tikrinimo klaidos „macOS“ kodas praleidžia nuotolinio prisijungimo įgalinimą, kai jis vykdomas kaip įprastas vartotojas. Jei SSH jau buvo įjungtas arba įjungtas vėliau, įdėtas raktas vis tiek galėjo leisti prieigą, kol tunelis veikia.
Žymeklis sako, kad jis dirbo su prieglobos paslaugų teikėju, kad užpuoliko serveris būtų neprijungtas. Ji taip pat pašalino pakuotes, pasuko raktus ir atstatė bei vėl atidarė prekyvietę. Šie veiksmai nepašalina komponentų, kurie jau liko paveiktame įrenginyje.
Phorion teigimu, pradinis švyturys pranešė apie pagrindinio kompiuterio informaciją ir iki 40 atitinkančių aplinkos kintamųjų pavadinimų, o ne jų slaptas reikšmes. Žymeklis įspėja, kad ši ribota kolekcija neatmeta galimybės vėliau pasiekti kredencialus per galines duris.
Kriptografijos kūrėjams „Cursor“ patarimas apimtų kūrimo ar finansinių paslaugų kredencialus, pasiekiamus paveiktoje vietinėje vartotojo abonemente, jei toks yra. Nė vienas patarimas nenustato kriptovaliutos vagystės ar specifinio kriptovaliutų taikymo.
Žymeklis rekomenduoja patikrinti galinio taško, tinklo ir plėtinio diegimo įrašus, atskirti pagrindinius kompiuterius, rodančius naudingojo krovinio vykdymą arba galinių durų diegimą, ir pašalinti neteisėtus SSH raktus, atkaklumo mechanizmus ir paleisti tunelius. Jo pranešime pateikiami konkrečios platformos taisymo scenarijai ir patariama įvertinti, ar priegloba turėtų būti atkurta.
Žymeklis taip pat rekomenduoja pasukti kredencialus ir seansus, pasiekiamus iš paveiktų kompiuterių, naudojant patikimą sistemą.
