Anthropic, Claude Code əlavəsinin pozulmasının öz sistemləri ilə əlaqəli olduğunu inkar edir

Anthropic, rəsmi Claude Code əlavəsinin Cursor bazar yerində yayımlanan zərərli versiyasının onun öz sistemlərinin pozulması ilə əlaqəli olması iddialarını rədd edib. Şirkət bildirib ki, zərərli aktor Cursor bazar yerinə girişdən istifadə edərək Anthropic tərəfindən qurulmayan və yayımlanmayan dəyişdirilmiş nüsxəni yerləşdirib. Cursor isə təsirlənmiş əlavə versiyasının cümə axşamı təxminən 11 saat ərzində əlçatan olduğunu və ehtiyat məqsədilə VS Code bazar yerini daha sonra bağladığını deyib.

Anthropic-in cavabı

Felix Rieseberg, Anthropic-in texniki heyətinin üzvü, şirkətin hadisə üzrə Cursor ilə işlədiyini söyləyib. O, bunun Anthropic-in sistemlərinin və ya işçilərin noutbuklarının pozulması olmadığını, həmçinin Anthropic-in rəsmi kanallarındakı versiyaların təsirlənmədiyini bildirib. Problem yalnız Cursor istifadəçilərinə təsir edir.

Cursor-un izahı

Zərərli paket ilk dəfə EDR təchizatçısı Phorion tərəfindən aşkar edilib. Naməlum şəxs Windows, macOS və Linux üçün davamlı SSH arxa qapısı olan bir yeniləməni Cursor-un Visual Studio Code üçün rəsmi Claude Code əlavəsinə göndərib. Cursor-un məlumatına görə, 2.1.313 versiyalı əlavə cümə axşamı 0227 ilə 1335 PT, yaxud 0927 ilə 2035 UTC arasında yükləmə üçün əlçatan olub. Təchizatçıların analizləri göstərib ki, implant istifadəçi adlarını, konfiqurasiya edilmiş Git e-poçt ünvanlarını və ictimai IP ünvanlarını toplayıb və tərs SSH tuneli açmağa cəhd edib. Cursor bildirib ki, paketdə kritik qüsür də olub: SSH tunelini açan skript macOS və Windows-da admin hüquqları tələb edib və halların böyük əksəriyyətində bu hüquqlar yox idi, buna görə də işləməyib.

Bərpa və cavab tədbirləri

Tunel işləməsə belə, əlavə yığılmış host və istifadəçi məlumatlarını hücumçuya ötürür, hücumçunun SSH açarını yerləşdirir və davamlılıq mexanizmi quraşdırır. Buna görə də inkişaf etdiricilər quraşdırmalarının SSH tunelinin uğurla yaradılmasına imkan verə biləcəyini nəzərə alaraq təhdid axtarışı aparmalıdır. Əlavənin ən son versiyasını quraşdırmaq davamlılıq mexanizmini təmizləmək üçün kifayət deyil. Cursor bildirib ki, zərərli versiyanı aşkar edilən kimi dərhal silib, sonrakı yayılmanı bloklayıb, digər əlavələrin eyni üsulla pozulmadığını təsdiqləmək üçün yoxlamalar aparıb, bazar yerini bərpa etməzdən əvvəl öz açarlarını yeniləyib və bulud hostinq təchizatçısı ilə hücumçunun serverinə bağlantını bloklamaq üçün işləyib. Tam bərpa məlumatları və infeksiyanı silmək üçün skriptləri yükləmək linkləri Cursor-un bu vəziyyətə dair izahında yer alır.

Cavabsız suallar

Rieseberg-in bəyanatından başqa, nə Cursor, nə də Anthropic zərərli paketin rəsmi bazar yerinə necə gəlib çıxdığını şərh etməyib. Anthropic-in mövqeyi belədir ki, zərərli aktor dəyişdirilmiş nüsxəni Cursor-a yükləyib, lakin Cursor onun bazar yerinə necə çatdığını izah etməyib.

Bu məqalə həmin bazar insidenti ilə bağlı əvvəlki hesabatımızın davamıdır; həmin hesabat zərərli uzantı versiyasını və Cursor-un ilk cavabını təsvir edirdi. Burada oxuyun: əvvəlki hesabat

Mənbələr: The Register · Cyberplace.Social