Ασφάλεια & ΚανόνεςΠειραγμένο «Claude Code» στο Cursor επιχειρούσε κρυφή πρόσβαση SSH
Σύμφωνα με τη Microsoft, πειραγμένες εκδόσεις του extension στο marketplace του Cursor προσπαθούσαν να βάλουν κλειδί SSH του επιτιθέμενου στον υπολογιστή.
Πηγή αλήθειαςmicrosoft.com/…/inside-malicious-claude…Στις 29 Οκτωβρίου το Cursor ανέφερε ότι στο marketplace του για extensions υπήρχε πειραγμένο αντίγραφο του Claude Code (anthropic.claude-code, εκδόσεις 2.1.312 και 2.1.313). Σύμφωνα με την ανάλυση της Microsoft, ο κώδικας προσπαθούσε να προσθέσει κλειδί SSH του επιτιθέμενου, να ανοίξει τούνελ SSH και να μένει μόνιμα στο σύστημα. Το Cursor λέει ότι, λόγω λαθών στον κώδικα, η σύνδεση αποτύγχανε στους περισσότερους υπολογιστές macOS και Windows. Η Anthropic είπε στη Microsoft ότι δεν το έφτιαξε. Έχει σημασία γιατί η απεγκατάσταση δεν σβήνει ό,τι έχει ήδη γραφτεί στον υπολογιστή.
Άλλες πηγές: cursor.com/…/claude-code-extension-secu…
Σχετικά θέματα
Microsoft: υψηλή υιοθέτηση του AI από βορειοκορεατικές ομάδες χάκερ
Σύμφωνα με τη Microsoft, δύο ομάδες χρησιμοποιούν το ARTEX, ένα ανοιχτό agentic εργαλείο για penetration testing.
Microsoft: ομάδα Storm-0940 αυτοματοποίησε επιθέσεις με AI agents
Σύμφωνα με τη Microsoft, η Storm-0940, που η εταιρεία συνδέει με το κινεζικό κράτος, χρησιμοποίησε το εργαλείο ARTEX για να αυτοματοποιήσει επιθέσεις που στόχευσαν εκατοντάδες οργανισμούς· οι περισσότερες απόπειρες απέτυχαν.