Um ataque de cadeia de suprimentos atingiu a loja de extensões do editor de código Cursor nesta quinta-feira (29). Cibercriminosos injetaram códigos maliciosos nas versões 2.1.312 e 2.1.313 da extensão oficial do Claude Code, ferramenta de inteligência artificial (IA) desenvolvida pela Anthropic.
O incidente afetou cerca de 5.000 desenvolvedores que atualizaram o software entre a madrugada e o início da tarde, o que expôs computadores que rodam sistemas.
Félix Rieseberg, integrante da equipe técnica da Anthropic, reforçou o ocorrido em uma publicação no.
): "Trabalhamos com o neste incidente, mas não foi um comprometimento dos sistemas da ou dos laptops dos funcionários. Um ator malicioso usou o acesso ao marketplace do para publicar uma cópia adulterada da extensão do.
A big tech recomendou que todos os desenvolvedores atualizem o software para garantir um ambiente de trabalho seguro.
O pacote falsificado utilizou a identidade legítima da extensão, porém os golpistas inseriram um carregador malicioso antes do código legítimo da ferramenta.
Assim que o usuário abria o editor, o script oculto coletava dados do sistema operacional, nomes de usuário e o e-mail configurado no Git, um programa muito utilizado por profissionais de tecnologia para controlar as alterações de códigos.
As informações são do site TecMundo
