Nepversie van Claude-extensie in Cursor treft 5.000 gebruikers
Published
Op 29 oktober stond er in de extensie-marketplace van Cursor een gemanipuleerde versie van de Claude Code-extensie. Die versie was ruim elf uur beschikbaar voor gebruikers. Cursor is een programma dat ontwikkelaars gebruiken om software te schrijven, en ook in Nederland werken veel softwareontwikkelaars ermee.
De nepe extensie bevatte een SSH-backdoor. Met zo'n backdoor kan iemand op een afstand toegang krijgen tot een computer, zonder dat de gebruiker dat direct merkt. SSH is een veilige manier om via het internet verbinding te maken met andere computers, en dat maakt een backdoor in dit soort software extra gevaarlijk.
Volgens de beschikbare informatie is de extensie gedownload door ongeveer 5.000 gebruikers. Het is niet duidelijk hoeveel van hen de gemanipuleerde versie daadwerkelijk hebben geïnstalleerd en gebruikt.
De zaak laat zien hoe belangrijk het is om alleen extensies te installeren uit betrouwbare bronnen. Ontwikkelaars wordt aangeraden hun geïnstalleerde extensies te controleren en te letten op ongewone activiteit op hun computer. Meer details over het vervolg van het incident zijn nog niet bekend.
Sources: tech-insider.org
More Netherlands news
- ASE Technology's Revenue Rises in October
- AI company Databricks invests half a billion in the Netherlands
- US midterm elections weigh on tech stocks, Chinese stock market rises
- Doubt over Memphis Depay's international career
- Politics wants investigation into new name for Mariahoeve station
- From Party Line to Government Line: Why Rob Jetten Cannot Say the Same as Prime Minister and Party Leader
- Garmin Cirqa: an activity tracker without a screen
- Achmea Real Estate invests in new healthcare building of Slingeland