CSIRT Toscana Supply Chain Attack: distribuzione di versioni malevole dell’estensione Claude Code sul Marketplace di Cursor (BL01/261104/CSIRT-ITA)
È stata recentemente rilevata la distribuzione di versioni malevole dell'estensione Anthropic.claude-code all'interno del "Cursor VS Code Extension Marketplace", che ha comportato la raccolta e l'esfiltrazione di informazioni di sistema e sull'ambiente di lavoro degli host e il tentativo di installazione di una backdoor SSH persistente sui dispositivi degli sviluppatori. L'attacco è stato veicolato tramite versioni opportunamente predisposte del componente per sistemi operativi Windows e macOS, non sviluppate da Anthropic. Allo stato, non risultano evidenze di compromissione relative alla distribuzione ufficiale dell'estensione né ad altri pacchetti ospitati sulla piattaforma.