Atak na łańcuch dostaw: trwałe tylne furtki SSH w złośliwym rozszerzeniu Cursor

W skrócie: Zmodyfikowana wersja rozszerzenia 'Claude Code' była rozpowszechniana poprzez marketplace rozszerzeń Cursor, umożliwiając atakującym instalację trwałych odwrotnych tuneli SSH na maszynach programistów. Złośliwe oprogramowanie, aktywne przez kilka godzin 29 października 2026 r., próbowało wykraść metadane konfiguracji środowiska i stworzyć nieautoryzowane punkty dostępu zdalnego.

Źródło: Microsoft Security31 paź 2026, 03:02Cursor Oryginalny artykuł ↗

To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „Microsoft Security”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.

Co się zmieniło?

1Wstrzyknięto złośliwy kod ładujący do rozszerzenia Claude Code w wersjach 2.1.312 i 2.1.313.
2Dodano klucze publiczne kontrolowane przez atakujących do ~/.ssh/authorized_keys.
3Ustanowiono odwrotne tunele SSH w celu uzyskania zdalnego dostępu.
4Skonfigurowano mechanizmy trwałości specyficzne dla platformy (LaunchAgents, cron, Scheduled Tasks).

Dlaczego to ważne?

Ten incydent pokazuje istotne zagrożenia związane z marketplace'ami narzędzi programistycznych firm trzecich. Nawet jeśli dostawca usług AI (np. Anthropic) jest bezpieczny, kanał dystrybucji wtyczek IDE może zostać skompromitowany w celu uzyskania trwałego dostępu do stacji roboczych programistów.

Co to oznacza dla agentów AI i contact center?

Jeśli Twoja firma korzysta z Cursor lub podobnych środowisk IDE, przeskanuj wszystkie maszyny programistyczne w poszukiwaniu klucza SSH 'svc-telemetry', podejrzanych LaunchAgents (com.apple.sysmond.plist) lub nierozpoznanych Zaplanowanych Zadań (Scheduled Tasks). Przejrzyj politykę bezpieczeństwa dotyczącą instalacji rozszerzeń IDE i rozważ ograniczenie ich do zatwierdzonych wydawców lub wprowadzenie polityki opóźnienia instalacji.

Atak na łańcuch dostaw CVE SSH Cyberbezpieczeństwo AI agenty Backdoor

Źródła

Microsoft SecurityOficjalneŹródło pierwotne
„Inside a malicious Claude Code-branded extension and its persistent SSH backdoor“
31 paź 2026, 03:02
Oryginalny artykuł →

Data publikacji źródła: 31 paź 2026, 03:02
Znalezione przez nasz system: 31 paź 2026, 04:03
Podsumowanie wygenerowano: 31 paź 2026, 04:03

Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność