Cursor: estensione Claude Code malevola con backdoor SSH online per 11 ore

• Il 29 ottobre 2026 due versioni alterate di Claude Code sono rimaste 11 ore sul marketplace di Cursor
• Colpite le versioni 2.1.312 e 2.1.313, su Windows e macOS; il payload installava una backdoor SSH
• Errori e mancanza di privilegi hanno limitato l'accesso remoto, non la raccolta dei dati
• Cercare la chiave svc-telemetry, isolare gli host e ruotare le credenziali

Cursor ha confermato che il 29 ottobre 2026 pacchetti malevoli dell’estensione Claude Code sono stati disponibili per circa 11 ore nel suo VS Code Extension Marketplace. Le versioni alterate prendevano di mira utenti Windows e macOS e cercavano di installare una backdoor SSH per ottenere accesso remoto persistente.

Versioni e finestra di esposizione

Secondo l’avviso di sicurezza di Cursor, le versioni coinvolte sono Anthropic.claude-code 2.1.312 e 2.1.313. Sono rimaste online tra le 2:27 e le 13:35 circa, ora del Pacifico: 11 ore e otto minuti. Cursor precisa che Anthropic non ha sviluppato queste versioni. L’avviso è stato aggiornato il 30 ottobre per chiarire le versioni interessate e ampliare i dettagli di rilevamento.

Cosa faceva il codice malevolo

Il codice raccoglieva hostname, nome utente, sistema operativo, architettura del processore, home directory, directory di lavoro, email Git configurata, indirizzo IP pubblico e nomi delle variabili d’ambiente. Secondo Cursor vengono raccolti i nomi, non i valori.

Inoltre aggiungeva alle authorized keys una chiave pubblica SSH dell’attaccante, etichettata svc-telemetry. Tentava poi di attivare il servizio SSH locale e apriva un reverse tunnel SSH, pensato per collegare il server dell’attaccante al servizio SSH della vittima.

Per la persistenza, su macOS il payload usava un LaunchAgent chiamato com.apple.sysmond. Su Windows tentava di creare un’attività pianificata SysMon eseguita come SYSTEM, con uno script nella cartella Startup come alternativa. Script in background ritentavano la connessione circa ogni 60 secondi.

Cursor sostiene che errori nel codice e la mancanza di privilegi amministrativi abbiano limitato il tentativo di accesso remoto sulla maggior parte degli host. L’attivazione di SSH richiede diritti elevati che l’estensione normalmente non ha. Questo limite non ha però impedito la raccolta dei dati né le altre modifiche malevole.

La risposta di Cursor

Cursor ha rimosso i pacchetti, bloccato ulteriore distribuzione e sospeso temporaneamente il marketplace. Ha poi verificato gli accessi, ruotato le chiavi, ricostruito il marketplace e ripristinato il servizio. L’analisi interna conferma che nessun’altra estensione è stata modificata. Insieme al provider di hosting ha disattivato il server dell’attaccante: connessione inversa e invio di informazioni non funzionano più. Non risultano coinvolte altre versioni di Claude Code né la distribuzione ufficiale.

L’episodio segue altri casi di strumenti per sviluppatori compromessi, come l’estensione Nx Console. Le informazioni disponibili non indicano però un attaccante comune.

Cosa fare

• Cercare la chiave svc-telemetry nelle authorized keys.
• Controllare i registri di installazione delle estensioni, gli alert degli endpoint e i log di rete.
• Isolare gli host dove risulta l’esecuzione del payload o l’installazione della backdoor.
• Non limitarsi a rimuovere l’estensione: possono restare script separati. Cursor fornisce istruzioni di pulizia per ciascuna piattaforma.
• Ruotare credenziali e sessioni accessibili da un sistema fidato e valutare se ricostruire le macchine colpite.

Indicatori di compromissione (IoC)

134[.]209[.]82[.]225
svc-telemetry
com.apple[.]sysmond
SysMon
/beacon
Anthropic.claude-code 2.1[.]312

Fonte: Cyber Security News · Foto: Cyber Security News