Cursor Platformida Yashirin Trojan Virusi O'rtaga Chiqqan

Cursor dasturlash platformasida yashirin trojan virusi o'rtaga chiqib, minglab foydalanuvchi qurilmalariga zarar yetkazdi. Bu xavfli kengaytma 11 soat davomida mavjud bo'lib, 5000 dan ortiq foydalanuvchi uni yuklab oldi.

Cursor, SpaceX tomonidan egallab olingan AI dasturlash platformasi, Anthropic Claude Code kengaytmasi uchun Windows, macOS va Linux uchun xavfli kengaytma mavjud bo'ldi. Bu kengaytma 11 soat davomida platformaning kengaytma bozorida mavjud bo'lib, 5000 ta foydalanuvchi uni yuklab oldi. Cursor bu vaziyatni tergov qilish uchun kengaytma bozorini vaqtincha yopdi.

Xavfli kengaytma orqali hujumchilar qurilmalarga kirish imkoniyatiga ega bo'ldi. Bu turdagi implantlar odatda hujumchilar uchun maqsad tarmog'ida chuqurroq nazoratni amalga oshirish uchun ishlatiladi. Cursor 5000 ta ta'sir ko'rsatgan foydalanuvchilarga tozalash choralarini taqdim etdi. Bu vaziyatda malvarning dizaynidagi nuqson tufayli u ko'pchilik qurilmalarda to'liq o'rnatilmadi.

"Bu vaziyatda hamma juda omadli bo'ldi, bu hujumchilar uchun potentsial ravishda xavfli kirish nuqtasi bo'lishi mumkin edi", dedi Phorion detektiv firmasining hamasofi va bosh direktori Calum Hall. Ushbu xavfli kengaytmani birinchi bo'lib aniqlagan.

Hali ham aniq emas, xavfli kengaytma qanday qilib Cursor bozoriga kirib keldi. Ba'zi tadqiqotchilar dastlab bu Anthropic tizimidan kelib chiqqanini taxmin qilishgan. Lekin Cursor juma kuni chiqqan xavfsizlik ogohlantirishida "bu xavfli kengaytma versiyalari Anthropic tomonidan ishlab chiqilmagan" deb aytdi.

Anthropic texnik xodimlaridan biri Felix Rieseberg X-da shunday yozdi: "Biz bu hodisada Cursor bilan hamkorlik qilmoqdamiz, lekin bu Anthropic tizimlari yoki xodimlarning kompyuterlariga kirish emas edi. Xavfli shaxs Cursor bozoriga kirish imkoniyatidan foydalanib, Claude Code kengaytmasi uchun o'zgartirilgan nusxani nashr etdi, bu biz tomonidan ishlab chiqilmagan va nashr etilmagan. Rasmiy kanallardagi versiyalar ta'sir ko'rsatmaydi va bu faqat Cursor foydalanuvchilariga ta'sir qiladi."

Anthropic xavfsizlik bo'limida ishlaydigan David Dworken X-da shunday yozdi: "Bu Anthropic tizimlarining hech biriga kirishni talab qilmadi … Biz bu kengaytmani ishlab chiqish, nashr qilish yoki mezbonlik qilishda ishtirok etmadik."

Cursor WIREDning bu xavfli yuklash qanday sodir bo'ldi va bu Cursorda bo'lishi mumkin bo'lgan buzilganlik natijasida sodir bo'ldi degan savollariga javob bermadi.