ATTACCHI · SUPPLY CHAIN DEL SOFTWARE
Cursor, ottobre 2026: l'estensione manomessa con la porta SSH
Il 29 ottobre 2026, per circa 11 ore, il marketplace delle estensioni dell'editor Cursor ha distribuito versioni manomesse dell'estensione Claude Code. All'avvio aggiungevano una chiave SSH dell'attaccante, tentavano un tunnel di accesso remoto e inviavano dati delle macchine degli sviluppatori. Cursor parla di al massimo 5.000 utenti; Anthropic dice che l'attaccante ha usato un accesso al marketplace di Cursor.
- Vittima
- Cursor e gli sviluppatori che hanno installato l'estensione
- Settore
- Strumenti per lo sviluppo software
- Paese
- Stati Uniti, con utenti in tutto il mondo
- Data
- 29 ottobre 2026
- Categoria
- Supply chain del software
- Causa
- Aggiornamento o libreria compromessi
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Responsabilità verso terzi · Ripristino di dati e sistemi
Le cause in breve
- Accesso al marketplace. Secondo Anthropic l'attaccante ha usato un accesso al marketplace di Cursor per pubblicare l'estensione manomessa (GovInfoSecurity).
- Modalità non note. Cursor non ha spiegato come l'attaccante abbia ottenuto l'accesso (Cursor).
- Codice all'avvio. Il caricatore malevolo partiva all'avvio dell'estensione, senza azioni dell'utente (GovInfoSecurity).
L'impatto
- Versioni 2.1.312 e 2.1.313 distribuite dalle 2:27 alle 13:35 ora del Pacifico del 29 ottobre, su Windows e macOS (Cursor).
- Al massimo 5.000 utenti coinvolti, secondo Cursor (GovInfoSecurity).
- Inviati nome della macchina, utente, sistema, email Git, IP pubblico e nomi delle variabili con chiavi e token (Cursor).
- Marketplace spento, ricostruito e riattivato; chiavi cambiate e server dell'attaccante messo offline (Cursor).
- Gli aggiornamenti successivi non rimuovono la porta già installata: serve una pulizia manuale (GovInfoSecurity).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine, audit degli accessi e avvisi agli utenti rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeLa ricostruzione del marketplace e il cambio delle chiavi rientrano nel ripristino.
- Business interruption propriaRisponde con limitiIl marketplace è stato spento per alcune ore: la perdita è piccola e spesso sotto il periodo di attesa.
- Business interruption dipendente (fornitore)Risponde con limitiPer gli sviluppatori colpiti il costo è soprattutto la pulizia delle macchine e il cambio delle credenziali.
- EstorsioneNon pertinenteNon risulta una richiesta di riscatto.
- Notifica e responsabilità privacyRisponde con limitiSono stati inviati dati delle macchine e email Git, non grandi archivi di dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste di utenti e aziende per le macchine compromesse rientrano nella responsabilità professionale tecnologica.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Responsabilità professionale. Le richieste degli utenti verso la piattaforma vanno nella garanzia tecnologica.
- Software di terzi. L'estensione è di un altro sviluppatore: la ripartizione delle responsabilità dipende dai contratti.
- Cumulo. Un marketplace usato da molte aziende espone molte macchine di sviluppo insieme.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Poche ore di esposizione, ma una porta di accesso remoto su migliaia di macchine di sviluppatori.
Segnale di cumulo per il portafoglio.
Cumulo sugli sviluppatori: lo stesso marketplace distribuisce estensioni a molte aziende insieme.