Tiekimo grandinės ataka: įdiegtos nuolatinės SSH užpakalinės durys per kenkėjišką Cursor plėtinį
Trumpai: Per „Cursor“ plėtinių platformą buvo platinama modifikuota „Claude Code“ plėtinio versija, suteikianti užpuolikams galimybę įdiegti nuolatines SSH atvirkštines tunelines jungtis kūrėjų kompiuteriuose. Ši kenkėjiška programa, veikusi 2026 m. spalio 29 d., bandė pasisavinti aplinkos konfigūracijos metaduomenis ir sukurti neteisėtus nuotolinės prieigos taškus.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Įterptas kenkėjiškas įkėliklis į „Claude Code“ plėtinio 2.1.312 ir 2.1.313 versijas.
- 2Į ~/.ssh/authorized_keys įrašyti užpuoliko kontroliuojami viešieji raktai.
- 3Sukurti atvirkštiniai SSH tuneliai nuotolinei prieigai.
- 4Sukonfigūruoti nuolatinio veikimo mechanizmai (LaunchAgents, cron, Scheduled Tasks).
Kodėl tai svarbu?
Šis įvykis atskleidžia didelę riziką, susijusią su trečiųjų šalių kūrimo įrankių platformomis. Net jei pats dirbtinio intelekto paslaugų teikėjas (pvz., „Anthropic“) yra saugus, IDE įskiepių platinimo kanalai gali būti pažeisti, siekiant gauti nuolatinę prieigą prie programuotojų darbo vietų.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė naudoja „Cursor“ ar panašias IDE aplinkas, nuskaitykite visus darbo kompiuterius ieškodami „svc-telemetry“ SSH raktų, įtartinų „LaunchAgents“ (com.apple.sysmond.plist) ar neatpažintų „Scheduled Tasks“. Peržiūrėkite vidinę saugumo politiką dėl IDE plėtinių diegimo ir apsvarstykite jų ribojimą tik patvirtintiems leidėjams arba diegimo vėlavimo taisyklių įvedimą.
Šaltiniai
- Microsoft SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Inside a malicious Claude Code-branded extension and its persistent SSH backdoor“2026-10-31 03:02
- Šaltinio publikavimo data
- 2026-10-31 03:02
- Mūsų sistema rado
- 2026-10-31 04:03
- Santrauka sugeneruota
- 2026-10-31 04:03
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas