開発ツール「Cursor」の拡張機能に悪質なマルウェア混入
secure-clip_編集担当
ライター
この記事のポイント
- 10月29日、開発ツールCursorの拡張機能マーケットプレイスに悪質なコードが約11時間混入
- 最大5,000人の開発者がSSHバックドアをインストールされた可能性が判明
- 企業は開発チームに使用ツール確認と、緊急セキュリティ監査の実施を推奨
開発支援ツール「Cursor」のプラグイン配布サービスで、Anthropic社の「Claude Code」という拡張機能に見せかけた悪質なプログラムが配置されました。約11時間の間に最大5,000人の開発者がこれをインストール。このマルウェアはSSHバックドア（侵入口）を設置して、外部からの不正アクセスを可能にします。開発者のパソコンが侵害されると、企業全体のシステムやコードが危険にさらされます。すでに削除されていますが、企業は開発チームが使用していないか確認し、詳細なセキュリティ調査が必要です。
よくある質問
- 当社の開発者が影響を受けた可能性があります。何をすべきですか？
- Cursorを使用している開発者に確認し、10月29日前後の動作確認と、Cursor・VS Codeの再インストールを指示してください。IT部門による端末調査も重要です。
- SSHバックドアが設置された場合、どの程度危険ですか？
- 攻撃者が開発者のパソコンに自由にアクセスでき、ソースコード窃取、システム侵害、企業全体への攻撃の足がかりとなるため、非常に危険です。
- プラグイン配布サービスの安全性をどう確保すればよいですか？
- 公式サイト以外からのツール導入を制限し、開発チームへのセキュリティ教育を強化し、定期的なセキュリティ監査を実施することをお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
