Extensão maliciosa do Claude Code compromete dados de 5 mil desenvolvedores
Versões adulteradas da extensão Claude Code no marketplace do Cursor coletavam dados de computadores de desenvolvedores e tentavam abrir acesso remoto; o Cursor suspendeu o marketplace por precaução.
Pontos principais
- Versões 2.1.312 e 2.1.313 para Windows e macOS ficaram no marketplace do Cursor entre 2h27 e 13h35 (horário do Pacífico) de 29 de outubro, segundo a empresa.
- O Cursor não informa quantos usuários foram afetados; a estimativa é de cerca de 5.000 desenvolvedores.
- O código malicioso enviava ao invasor o nome do computador, o usuário, o sistema operacional, os diretórios, o e-mail configurado no Git e o IP público.
- Tentava incluir a chave SSH svc-telemetry no authorized_keys e abrir um túnel reverso de SSH, com persistência por LaunchAgent no macOS ou tarefa agendada no Windows.
- O Cursor estima que a conexão falharia na maioria dos computadores, por exigir privilégios de administrador, e diz que nenhuma outra extensão foi adulterada.
- A Anthropic diz que não desenvolveu nem publicou a versão adulterada e que seus sistemas e os laptops dos funcionários não foram comprometidos.
- O Cursor recomenda remover a chave e os mecanismos de persistência e rotacionar credenciais, mesmo depois de desinstalar a extensão; a versão oficial 2.1.314 está no GitHub.
Um ataque de cadeia de suprimentos atingiu o marketplace do editor de código Cursor. Entre 2h27 e 13h35 (horário do Pacífico) de 29 de outubro, as versões 2.1.312 e 2.1.313 da extensão Claude Code ficaram disponíveis na loja com código malicioso. Segundo o Cursor, o código coletava dados do computador e os enviava ao invasor. Ele também tentava incluir uma chave SSH no arquivo authorized_keys e abrir um túnel reverso de SSH, mas a empresa diz que isso falharia na maioria dos computadores por exigir privilégios de administrador. A Anthropic afirmou que não desenvolveu nem publicou a cópia adulterada e que seus sistemas e os laptops de seus funcionários não foram comprometidos.
Segundo o Cursor, a versão maliciosa foi retirada e o marketplace, suspenso por precaução, voltou ao ar depois de reconstruído. A empresa diz também que o servidor do invasor foi derrubado e que não há evidência de que outras versões ou a distribuição oficial tenham sido afetadas. Ela recomenda remover a chave svc-telemetry e os mecanismos de persistência, além de rotacionar credenciais e sessões acessíveis a partir dos computadores afetados, mesmo depois de desinstalar a extensão. A versão oficial 2.1.314 do Claude Code está disponível no repositório da Anthropic no GitHub.
Fonte primária
Tópicos relacionados
Cobertura da mídia
Anthropic says a malicious actor used access to Cursor's marketplace to publish a "tampered" copy of the Claude Code extension, which it didn't build or publish (Felix Rieseberg/@felixrieseberg)
Techmeme • 31 out, 02:00
Extensão falsa do Claude Code abre brecha para invasão em computadores
TecMundo • 30 out, 18:30