Tampered Claude coding extension reached up to 5,000 Cursor users

چھیر چھاڑ شدہ کلاڈ کوڈنگ ایکسٹینشن 5000 تک کرسر صارفین تک پہنچ گئی

छेड़छाड़ वाला क्लॉड कोडिंग एक्सटेंशन 5,000 तक कर्सर उपयोगकर्ताओं तक पहुँचा

A tampered version of the Claude Code extension reached up to 5,000 users of the Cursor coding tool through Cursor's marketplace on 29 October, security researchers have reported. An analysis by StepSecurity on 30 October said the payload installed persistent remote-access mechanisms on affected machines, leaving them open to further intrusion for nearly 12 hours before it was caught. Anthropic clarified that its own systems and official distribution channels were not compromised, and that the problem came through a third-party marketplace listing. The incident is a warning for developers who install coding tools and extensions without checking them, since a compromised extension can quietly reach into the code, files and credentials on a programmer's machine. Affected users have been urged to check their installations and remove the tampered version.

سیکیورٹی محققین نے بتایا ہے کہ کلاڈ کوڈ ایکسٹینشن کا چھیر چھاڑ شدہ ورژن 29 اکتوبر کو کرسر مارکیٹ پلیس کے ذریعے کرسر کوڈنگ ٹول کے 5000 تک صارفین تک پہنچ گیا۔ اسٹیپ سیکیورٹی کی 30 اکتوبر کی تجزیاتی رپورٹ میں کہا گیا کہ اس کے ذریعے متاثرہ کمپیوٹرز پر مستقل ریموٹ رسائی کا نظام نصب ہو گیا، جس سے وہ تقریباً 12 گھنٹے تک مزید دراندازی کے لیے کھلے رہے۔ اینتھروپک نے وضاحت کی کہ اس کے اپنے سسٹم اور سرکاری تقسیم کے ذرائع متاثر نہیں ہوئے، اور مسئلہ کسی تیسرے فریق کی مارکیٹ پلیس لسٹنگ سے آیا۔ یہ واقعہ ان ڈویلپرز کے لیے انتباہ ہے جو کوڈنگ ٹولز اور ایکسٹینشنز بغیر جانچ کے نصب کر لیتے ہیں، کیونکہ متاثرہ ایکسٹینشن پروگرامر کے کمپیوٹر پر کوڈ، فائلوں اور پاس ورڈز تک خاموشی سے پہنچ سکتی ہے۔ متاثرہ صارفین کو اپنی تنصیبات جانچنے اور چھیر چھاڑ شدہ ورژن ہٹانے کی ہدایت کی گئی ہے۔

सुरक्षा शोधकर्ताओं ने बताया है कि क्लॉड कोड एक्सटेंशन का छेड़छाड़ वाला संस्करण 29 अक्टूबर को कर्सर मार्केटप्लेस के ज़रिए कर्सर कोडिंग टूल के 5,000 तक उपयोगकर्ताओं तक पहुँच गया। स्टेपसिक्योरिटी के 30 अक्टूबर के विश्लेषण में कहा गया कि इससे प्रभावित कंप्यूटरों पर लगातार रिमोट-एक्सेस व्यवस्था स्थापित हो गई, जिससे वे पकड़े जाने से पहले लगभग 12 घंटे तक और घुसपैठ के लिए खुले रहे। एंथ्रोपिक ने स्पष्ट किया कि उसके अपने सिस्टम और आधिकारिक वितरण चैनल प्रभावित नहीं हुए, और समस्या किसी तीसरे पक्ष की मार्केटप्लेस सूची से आई। यह घटना उन डेवलपर्स के लिए चेतावनी है जो कोडिंग टूल और एक्सटेंशन बिना जाँच के इंस्टॉल कर लेते हैं, क्योंकि प्रभावित एक्सटेंशन प्रोग्रामर के कंप्यूटर पर कोड, फ़ाइलों और पासवर्ड तक चुपचाप पहुँच सकता है। प्रभावित उपयोगकर्ताओं से अपनी स्थापना जाँचने और छेड़छाड़ वाला संस्करण हटाने का आग्रह किया गया है।