Extensão maliciosa do Claude Code atinge o Marketplace do Cursor; atualizações do cPGuard entregam backdoor

Uma extensão de programação adulterada no marketplace do Cursor e um sistema de atualizações do cPGuard sequestrado colocaram dois canais de distribuição de software no centro de incidentes de segurança distintos. A SecurityWeek noticiou que versões maliciosas da extensão Claude Code estiveram disponíveis a 29 de outubro, enquanto a The Hacker News noticiou que um atacante violou o sistema de atualizações do cPGuard a 2 de novembro.

O incidente no Cursor envolveu as versões 2.1.312 e 2.1.313 da extensão anthropic.claude-code, que estiveram ativas no Cursor VS Code Extension Marketplace durante cerca de 11 horas, segundo a SecurityWeek. O investigador de segurança Kevin Beaumont estimou que cerca de 5.000 sistemas de programadores poderão ter descarregado as versões maliciosas. Esse número representa potenciais descarregamentos, não uma contagem confirmada de sistemas comprometidos.

A Anthropic afirmou que a extensão não era uma versão sua. Num comunicado reportado pela SecurityWeek, Felix Rieseberg da Anthropic disse que um agente malicioso utilizou o acesso ao marketplace do Cursor para publicar uma cópia adulterada do Claude Code que a Anthropic nem construiu nem publicou.

O incidente do cPGuard utilizou, em vez disso, o sistema de atualizações da ferramenta de segurança para enviar um script malicioso para os servidores Linux dos clientes, noticiou a The Hacker News, citando um aviso da OPSSHIELD. A OPSSHIELD afirmou que o script instalou um backdoor e recolheu hashes de palavras-passe e outros ficheiros sensíveis dos servidores que o executaram.

A OPSSHIELD estimou no final do dia 2 de novembro, hora UTC, que o atacante tinha retirado 32 ficheiros do seu servidor de licenciamento, cada um associado a um servidor de cliente, segundo a The Hacker News. Essa estimativa diz respeito a ficheiros obtidos pelo atacante; é distinta da estimativa de potenciais descarregamentos no incidente do Cursor.

Os relatórios descrevem intrusões distintas em canais de distribuição de software: uma extensão adulterada publicada através de um marketplace e um script malicioso entregue através de um sistema de atualizações. Nenhum dos relatórios estabelece um atacante comum por trás dos dois incidentes.