सुरक्षा31 अक्टू॰ 2026, 10:53 am UTC·2 मिनट में पढ़ें

Claude Code एक्सटेंशन 2.1.313 में मिला SSH बैकडोर, Cursor प्रभावित

Open VSX और Cursor मार्केटप्लेस पर फैले Claude Code के बदले गए वर्शन 2.1.313 ने macOS, Linux और Windows पर SSH बैकडोर लगाने की कोशिश की।

Claude Code extension icon in a code editor overlaid with a red warning symbol indicating a malicious backdoor. — छवि: 3DNews - Daily Digital Digest

VS Code के लिए Claude Code एक्सटेंशन का एक दूषित वर्शन 2.1.313 Open VSX कैटलॉग और Cursor मार्केटप्लेस पर मिला है। यह वर्शन डेवलपर्स के macOS, Linux और Windows कंप्यूटरों पर SSH बैकडोर लगाने की कोशिश करता था। यह वर्शन आधिकारिक Microsoft Visual Studio Marketplace पर नहीं आया था।

सबसे पहले सुरक्षा कंपनी Phorion ने एंडपॉइंट डिवाइस पर संदिग्ध गतिविधि पकड़ी। उसने संगठनों को सलाह दी कि वे अपने वर्क एनवायरनमेंट में वर्शन 2.1.313 की तुरंत जाँच करें और मिलने पर इन्सिडेंट रिस्पॉन्स शुरू करें। Cursor ने घटना की पुष्टि की और कहा कि प्रभावित यूज़र्स की संख्या अधिकतम 5,000 है। कंपनी उनसे सीधे संपर्क करेगी।

एक्सटेंशन क्या करता था

Cursor के मुताबिक यह एक्सटेंशन होस्ट का नाम, यूज़रनेम, ऑपरेटिंग सिस्टम, आर्किटेक्चर, होम डायरेक्टरी का पथ, एनवायरनमेंट वेरिएबल के नाम, वर्किंग डायरेक्टरी, Git ईमेल और पब्लिक IP जमा करता था। फिर वह हमलावर की SSH कुंजी authorized_keys में जोड़ने, लोकल SSH सेवा चालू करने और रिवर्स SSH टनल खोलने की कोशिश करता था। कोड की गलतियों के कारण यह चरण आमतौर पर विफल रहा, सिवाय उन दुर्लभ मामलों के जब Cursor एडमिन अधिकारों से चल रहा था।

टनल को टिकाए रखने के लिए macOS में LaunchAgent और Windows में शेड्यूल्ड टास्क व स्टार्टअप स्क्रिप्ट का इस्तेमाल होता था, और स्क्रिप्ट लगभग हर 60 सेकंड में टनल दोबारा बनाने की कोशिश करती थी। होस्ट और बैकडोर की स्थिति पोर्ट 8099 पर /beacon एंडपॉइंट को HTTP POST से भेजी जाती थी।

कंपनियों की कार्रवाई

Anthropic ने दूषित वर्शन हटाकर उसकी जगह 2.1.314 जारी किया, जिसमें स्वतंत्र जाँच में दुर्भावनापूर्ण कोड नहीं मिला। लेकिन अपडेट पहले से संक्रमित सिस्टम से बैकडोर नहीं हटाता, इसलिए प्रभावित यूज़र्स को खुद सफाई करनी होगी। Cursor ने कुछ समय के लिए अपना मार्केटप्लेस बंद किया, एक्सेस ऑडिट किया, कुंजियाँ बदलीं और मार्केटप्लेस दोबारा बनाया। ऑडिट में अन्य एक्सटेंशन सुरक्षित पाए गए, और हमलावर का सर्वर होस्टिंग प्रदाता की मदद से बंद करा दिया गया।

Cursor का कहना है कि एक्सटेंशन Anthropic ने नहीं बनाया, पर वह Anthropic के सत्यापित अकाउंट से अपलोड हुआ था। यह सप्लाई चेन अटैक का मामला है। यह भी बताया गया कि Anthropic ने ग्राहकों को घटना की सूचना नहीं दी।

टैग:anthropicclaude codesupply chain attackcursoropen vsxbackdoor