Cursor: una finta versione dell'estensione Claude Code ha tentato di installare una backdoor SSH su fino a 5.000 utenti

Cursor ha rivelato venerdì 30 ottobre, alle 8:46 ora di Parigi, un incidente di sicurezza nel marketplace delle estensioni del suo editor di codice. Una versione modificata dell’estensione Claude Code per VS Code, pubblicata con il nome Anthropic.claude-code nella versione 2.1.313, è stata proposta lì per una parte della giornata del 29 ottobre. Non era stata sviluppata da Anthropic, precisa Cursor, e tentava di installare una backdoor SSH sulle macchine degli sviluppatori. Sono interessati al massimo 5.000 utenti.

Cosa faceva l’estensione compromessa

Secondo l’avviso di sicurezza pubblicato da Cursor, la versione malevola è stata disponibile il 29 ottobre tra circa le 2:27 e le 13:35, ora del Pacifico, ovvero dalle 10:27 alle 21:35 ora di Parigi. Una volta installata:

• raccoglieva informazioni sulla macchina: nome host, nome utente, sistema, architettura, cartella home, nomi delle variabili d’ambiente, directory di lavoro, indirizzo e-mail configurato in Git e IP pubblico;
• tentava di aggiungere una chiave SSH controllata dall’attaccante al file authorized_keys, di attivare il servizio SSH locale e di aprire un tunnel SSH inverso verso un server dell’attaccante;
• rendeva questo tunnel persistente, tramite un LaunchAgent su macOS o un’attività pianificata su Windows, con script che riavviavano la connessione circa ogni 60 secondi;
• inviava le informazioni raccolte e lo stato della backdoor al server dell’attaccante.

Cursor ridimensiona la gravità su un punto: attivare il servizio SSH richiede privilegi di amministratore, che l’estensione non possiede sulla maggior parte delle postazioni macOS e Windows. Su queste macchine, questo passaggio fallisce e l’attaccante non ha potuto connettersi tramite il tunnel. Tuttavia, la chiave, la persistenza e l’invio delle informazioni vengono installati comunque, e disinstallare l’estensione non basta, poiché lascia script autonomi. Il server dell’attaccante è stato da allora messo offline con l’aiuto del suo provider di hosting.

La risposta di Cursor

Cursor afferma di aver rimosso la versione non appena rilevata, per poi chiudere l’intero marketplace delle estensioni per precauzione. L’azienda dichiara di aver verificato gli accessi senza riscontrare altre estensioni modificate, di aver cambiato le proprie chiavi, quindi di aver ricostruito e riaperto il marketplace. Indica di non avere alcun indizio sul fatto che altre versioni dell’estensione o la distribuzione ufficiale di Claude Code siano state colpite, e contatterà direttamente gli utenti interessati.

Cosa fare se utilizzate Cursor

Cursor chiede a tutti i suoi clienti di passare alla versione 2.1.314 di Claude Code per VS Code. Le persone che hanno installato o aggiornato l’estensione dal marketplace di Cursor durante la finestra temporale del 29 ottobre devono verificare se la loro macchina è stata compromessa: l’avviso fornisce un comando, per macOS e per Windows, che cerca la chiave dell’attaccante (identificata dal commento svc-telemetry) tra le chiavi SSH autorizzate. Se presente, Cursor raccomanda di isolare la macchina, di eseguire i suoi script di bonifica, di prendere in considerazione una reinstallazione completa e di modificare da un’altra postazione password, chiavi e sessioni accessibili dalla macchina. L’avviso di sicurezza di Cursor illustra nel dettaglio anche gli indicatori (hash del pacchetto, file, processi) utili ai team di sicurezza.

Cosa non sappiamo ancora

Cursor non spiega come una versione modificata sia potuta essere pubblicata nel suo marketplace sotto il nome dell’azienda sviluppatrice Anthropic, né quante macchine abbiano effettivamente ricevuto la chiave dell’attaccante: la cifra di 5.000 è un tetto massimo.