Anthropic-მა Claude Code-ის გაფართოების გატეხვასთან კავშირი უარყო
კომპანიის თანამშრომლის თქმით, Cursor-ის ბაზარზე მავნე ასლი გამოაქვეყნა თავდამსხმელმა, რომელსაც ამ ბაზარზე წვდომა ჰქონდა.
The Registerორიგინალი The Register-ზე
ორიგინალი და წყარო
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: The Register. ქართული თარგმანი: შიკრიკი.
ორიგინალის სათაური
Anthropic: That Claude Code extension compromise… couldn't be us
ტექნოლოგია2 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
Claudeshop მიზანმიმართულ თავდასხმაში „მავნე აქტორს“ ადანაშაულებს
Anthropic-მა უარყო ბრალდებები, რომ Cursor-ის ბაზარზე გამოქვეყნებული Claude Code-ის ოფიციალური გაფართოების მავნე ვერსია მისივე სისტემების გატეხვას უკავშირდებოდა.
კომპანიას განცხადების გამოქვეყნება მას შემდეგ მოუხდა, რაც კიბერუსაფრთხოების სფეროს ცნობილმა წარმომადგენლებმა განაცხადეს, რომ გაფართოება, რომელმაც 5 000-მდე დეველოპერი დააზარალა, Cursor-ის ბაზარზე Claudemaker Towers-ზე შეღწევის შემდეგ აიტვირთა.
Anthropic-ის ტექნიკური პერსონალის წევრმა ფელიქს რიზებერგმა დღეს დაწერა: „ამ შემთხვევაზე Cursor-თან ერთად ვმუშაობთ, თუმცა Anthropic-ის სისტემები ან თანამშრომლების ლეპტოპები არ გატეხილა.
„თავდამსხმელმა Cursor-ის ბაზარზე წვდომა გამოიყენა Claude Code-ის გაფართოების შეცვლილი ასლის გამოსაქვეყნებლად. ის ჩვენ არ შეგვიქმნია და არ გამოგვიქვეყნებია. ჩვენს ოფიციალურ არხებზე არსებული ვერსიები არ დაზარალებულა და ეს მხოლოდ Cursor-ის მომხმარებლებს შეეხო“.
EDR-ის მომწოდებელმა Phorion-მა პირველად აღმოაჩინა, რომ უცნობმა პირმა Visual Studio Code-ისთვის განკუთვნილ Cursor-ის ოფიციალურ Claude Code-ის გაფართოებას განახლება დაუმატა. მასში Windows-ისთვის, macOS-ისა და Linux-ისთვის შექმნილი, მუდმივი SSH-უკანა კარი იყო.
Cursor-ის ცნობით, გაფართოება, 2.1.313 ვერსია, ხუთშაბათს, წყნარი ოკეანის დროით 0227-დან 1335-მდე (UTC-ით 0927-დან 2035-მდე), დაახლოებით 11 საათის განმავლობაში იყო ჩამოსატვირთად ხელმისაწვდომი.
მომწოდებლების მიერ მავნე პროგრამის ანალიზმა აჩვენა, რომ ის აგროვებდა ინფორმაციას კომპიუტერისა და მომხმარებლის შესახებ, მათ შორის მომხმარებლის სახელებს, Git-ში მითითებულ ელფოსტის მისამართებსა და საჯარო IP-მისამართებს. პროგრამა ასევე ცდილობდა SSH-ის უკუტუნელის გახსნას.
მნიშვნელოვანია, რომ Cursor-მა Phorion-ის შეფასება გაიზიარა: პაკეტში კრიტიკული ხარვეზი იყო.
SSH-ტუნელის გასახსნელად განკუთვნილ სკრიპტს macOS-სა და Windows-ზე ადმინისტრატორის უფლებები სჭირდებოდა. შემთხვევათა დიდ უმრავლესობაში მას ეს უფლებები არ ჰქონდა და მცდელობა უშედეგოდ სრულდებოდა.
ამის მიუხედავად, გაფართოება შეგროვებულ მონაცემებს თავდამსხმელს მაინც უგზავნიდა, მის SSH-გასაღებს ტოვებდა და მდგრადობის მექანიზმს აყენებდა. ამიტომ დეველოპერებმა უნდა შეამოწმონ, ხომ არ შეიქმნა მათ სისტემაში SSH-ტუნელი წარმატებით.
გაფართოების უახლესი ვერსიის დაყენებაც კი საკმარისი არ არის მდგრადობის მექანიზმის მოსაშორებლად.
სხვა ამბები
The Register
ამავე გამოცემის სხვა ამბები.
ხელოვნური ინტელექტის ეპოქაშიც კრიპტობირჟებს სუსტი უსაფრთხოება აქვთ
The Register
In the year AI re-wrote the infosec rulebook, it’s comforting to know crypto exchanges still have bad security
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.