Anthropic-tillägg för VS Code utsattes för skadlig kod

Ett officiellt tillägg från Anthropic för utvecklingsverktyget Cursor har varit föremål för en säkerhetsincident där en version med skadlig kod distribuerades via företagets officiella konto. Den komprometterade versionen, 2.1.313, blev tillgänglig för användare i cirka 12 timmar innan en uppdatering distribuerades.

Enligt oberoende säkerhetsforskare spreds den skadliga koden via automatiska uppdateringar, vilket innebar att system hos upp till 5 000 utvecklare kan ha blivit påverkade. Säkerhetsföretaget Phorian beskriver händelsen som en attack mot leveranskedjan där angripare tog kontroll över ett officiellt konto för att injicera skadliga komponenter.

Syftet med intrånget bedöms ha varit att komma åt autentiseringsuppgifter för molntjänster. Anthropic har ännu inte redogjort för hur obehöriga kunde få kontroll över deras officiella distributionskanal, och användare uppmanas att granska sina system för eventuella tecken på intrång.