Uma extensão corrompida da ferramenta de programação Claude ficou disponível na loja de complementos do Cursor por aproximadamente 11 horas, período em que foi baixada por até 5 mil usuários. O incidente ocorreu na última quinta-feira e representa um grave risco de segurança para a comunidade de desenvolvedores que utilizam a plataforma.
A Cursor, empresa pertencente à SpaceX, confirmou que a extensão maliciosa foi descoberta e removida rapidamente. O software corrompido havia sido projetado para criar uma porta dos fundos nos dispositivos afetados, permitindo que invasores obtivessem controle remoto das máquinas comprometidas.
Felizmente, um erro no código do malware impediu que ele se instalasse completamente na maioria dos sistemas atingidos. Calum Hall, fundador e diretor executivo da empresa de segurança Phorion, foi o primeiro a identificar a extensão prejudicial após encontrá-la no dispositivo de um cliente.
Hall afirmou que todos tiveram muita sorte, pois a situação poderia ter proporcionado aos invasores um ponto de entrada extremamente perigoso nas redes das vítimas. A Anthropic, criadora do Claude, esclareceu que seus próprios sistemas não foram comprometidos e que a versão adulterada foi publicada fraudulentamente no mercado da Cursor por um agente malicioso.
A Cursor ainda não explicou como a extensão maliciosa conseguiu entrar em seu marketplace, levantando questões sobre possíveis falhas nos processos de verificação de publicações em sua plataforma.
Fonte: Feed: All Latest
