Community
Claude Code falso nel marketplace di Cursor
- Cursor ha scoperto nel suo marketplace di estensioni una versione manomessa di Claude Code per VS Code (versioni 2.1.312 e 2.1.313, Windows e macOS), pubblicata col nome ufficiale Anthropic.claude-code ma non sviluppata da Anthropic
- È rimasta online circa 11 ore il 29 ottobre (dalle 10:27 alle 21:35 ora italiana) e ha raggiunto al massimo 5.000 utenti
- L'estensione raccoglieva nome del computer, utente, sistema, IP pubblico ed email di Git, aggiungeva una chiave SSH dell'attaccante e provava ad aprire un tunnel SSH inverso con persistenza all'avvio. Sulla maggior parte dei computer l'accesso remoto falliva perché servono permessi da amministratore, ma chiave e persistenza venivano installate comunque
- Cursor ha tolto l'estensione, spento per precauzione tutto il marketplace, ruotato le chiavi e lo ha riattivato; il server dell'attaccante è stato spento insieme al provider. Secondo Cursor le altre estensioni del marketplace non sono toccate
- Cosa fare: aggiornare a Claude Code per VS Code 2.1.314 e controllare se nelle chiavi SSH c'è la voce svc-telemetry (su macOS:
grep svc-telemetry ~/.ssh/authorized_keys). Se c'è, il computer è colpito: usare gli script di pulizia di Cursor (disinstallare l'estensione non basta) e cambiare le credenziali usate da quella macchina
