نسخة مزيفة من إضافة Claude في Cursor تصيب 5,000 مستخدم
Published
في 29 أكتوبر، ظهرت في سوق الإضافات الخاص بـ Cursor نسخة معدّلة وخبيثة من إضافة Claude Code. وبقيت هذه النسخة متاحة للمستخدمين لأكثر من أحد عشر ساعة. وCursor برنامج يستخدمه المطورون لكتابة البرمجيات، ويعمل كثير من مطوري البرمجيات في هولندا به أيضاً.
احتوت الإضافة المزيفة على باب خلفي من نوع SSH. ويتيح هذا النوع من الأبواب الخلفية لشخص ما الوصول إلى الحاسوب عن بُعد دون أن ينتبه المستخدم لذلك مباشرة. وSSH وسيلة آمنة للاتصال بأجهزة حاسوب أخرى عبر الإنترنت، لذلك يزيد وجود باب خلفي في مثل هذه البرمجيات من خطورته.
ووفقاً للمعلومات المتوفرة، قام نحو 5,000 مستخدم بتنزيل الإضافة. ولم يتضح عدد من قاموا فعلاً بتثبيت النسخة المعدّلة واستخدامها.
توضح هذه الحادثة مدى أهمية تثبيت الإضافات من مصادر موثوقة فقط. وينصح المطورون بمراجعة الإضافات المثبتة لديهم والانتباه إلى أي نشاط غير معتاد على أجهزتهم. ولا تزال تفاصيل تطورات الحادثة غير معروفة حتى الآن.
Sources: tech-insider.org
More Netherlands news
- ASE Technology's Revenue Rises in October
- AI company Databricks invests half a billion in the Netherlands
- US midterm elections weigh on tech stocks, Chinese stock market rises
- Doubt over Memphis Depay's international career
- Politics wants investigation into new name for Mariahoeve station
- From Party Line to Government Line: Why Rob Jetten Cannot Say the Same as Prime Minister and Party Leader
- Garmin Cirqa: an activity tracker without a screen
- Achmea Real Estate invests in new healthcare building of Slingeland