Offizielle Claude Code Extension im Cursor Marketplace mit SSH-Backdoor verseucht
Official Claude Code extension compromise
Phorion entdeckte eine manipulierte Version 2.1.313 der offiziellen Claude Code for VS Code Extension im Cursor Marketplace. Der eingeschleuste Code pflanzt einen SSH-Schlüssel ein, baut einen Reverse-Tunnel zum Angreifer-Server auf und richtet auf macOS, Linux und Windows Persistenz ein. Auf macOS scheitert die SSH-Aktivierung allerdings an einem Berechtigungsfehler. Cursor hat die Version aus dem Marketplace entfernt, auch NPM und VSCode-Registry wurden bereinigt.
Es behandelt effektiv „Ich habe keine Berechtigung zu prüfen, ob SSH aus ist“ als „SSH ist bereits an“.
- felixrieseberg
Felix von Anthropic hier.
Wir arbeiten mit Cursor an diesem Vorfall, aber es handelte sich nicht um eine Kompromittierung der Systeme von Anthropic oder der Laptops von Mitarbeitern. Ein böswilliger Akteur nutzte den Zugriff auf Cursors Marketplace, um eine manipulierte Kopie der Claude Code Extension zu veröffentlichen, die wir weder erstellt noch veröffentlicht haben. Die Versionen auf unseren offiziellen Kanälen sind nicht betroffen, und dies betrifft nur Cursor-Nutzer.
- AdrianCX
https://www.reuters.com/business/media-telecom/cursor-says-u...
> Cursor sagte, die Extension sei nicht von Anthropic entwickelt worden und die böswillig modifizierte Extension sei am Donnerstag von etwa 2:27 Uhr PT bis 13:35 Uhr PT auf dem Marketplace live gewesen
Also ist das nun von Anthropic oder nicht, und wie konnte das passieren?
- yubblegum
Der ursprüngliche Phorion-Bericht sollte wirklich hier oben stehen. Er beschreibt sogar genau, was passiert ist. Sie haben also einfach einen SSH-Schlüssel zu den authorized keys hinzugefügt.
- helsinkiandrew
> Gestern wurde Anthropic kompromittiert und die Cursor-Extension, die von zig Millionen Entwicklern für den Claude-Zugriff genutzt wird, lieferte einen Remote-Access-Trojaner über eine SSH-Reverse-Backdoor aus
Das ist etwas übertrieben: Jemand hat eine Version der Claude Code VS Code Extension mit einer Backdoor auf dem Cursor-Marketplace veröffentlicht:
> eine böswillig modifizierte Version von Anthropics Claude Code Extension wurde im Cursor VS Code Extension Marketplace verfügbar gemacht
https://cursor.com/blog/claude-code-extension-security-notic...
- xx_ns
Ich denke, es ist wichtig anzumerken, dass dies die Claude Code Extension in der Open VSX Extension Registry (und damit auch im Cursor-Marketplace) betraf. Nach dem, was derzeit bekannt ist, war/ist der Build im offiziellen Marketplace sauber.
EDIT: Ich bin mir jetzt tatsächlich unsicher, ob das der Fall ist. Soweit ich sehen kann, erwähnen alle Berichte speziell den Cursor-Marketplace und Open VSX, aber keinen expliziten Bezug zur offiziellen Microsoft-Registry.
EDIT 2: Die kompromittierte Version (2.1.313) scheint nie in der offiziellen Microsoft-Registry veröffentlicht worden zu sein. Laut der Dokumentation [1] sollten unveröffentlichte Versionen weiterhin auffindbar sein:
> Wenn Sie eine Extension unpublizieren, behält der Marketplace die Statistiken der Extension bei. Die Extension bleibt öffentlich auffindbar und über eine bestehende API verfügbar.
[1]: https://code.visualstudio.com/api/working-with-extensions/pu...
- orlp
Also wenn das OpenAI passiert wäre, wäre es überall sofort automatisch aktualisiert worden? VS Code hat eine "Auto-Update-Verzögerung", die ich auf eine Woche konfiguriert habe, aber ich habe gerade herausgefunden, dass (https://code.visualstudio.com/updates/v1_123):
> Hinweis: Diese Verzögerung gilt nicht für Extensions von vertrauenswürdigen Herausgebern wie Microsoft, GitHub und OpenAI. Diese Extensions werden weiterhin sofort aktualisiert.
Man kann nicht einmal konfigurieren, welchen Herausgebern man "vertraut"...
- 1shooner
Cursor berichtet darüber:
https://cursor.com/blog/claude-code-extension-security-notic...
Was wie ein offizieller Binance-Account aussieht, berichtet ebenfalls darüber:
https://www.binance.com/en/square/post/10-30-2026-claude-cod...
- anon-3988
Ich hatte kürzlich diese Erkenntnis, dass jeder, der Claude Code oder Codex benutzt, im Grunde täglich RCE-Code ausführt (mich eingeschlossen). So viel zu "Sei vorsichtig beim Ausführen von curl | bash!". Das relativiert die Frage, was Sicherheit und Privatsphäre wirklich bedeuten. Soweit ich weiß, könnten diese CLIs heimlich mein gesamtes Verzeichnis durchsucht haben. Wer überprüft das?
- rietta
Signieren Herausgeber ihre Pakete nicht, bevor sie zur Verteilung an Cursor gehen? Wendet Cursor selbst eine Paketintegrität an und setzt sie durch?
- paxy
Also lass mich das klarstellen – Elon trollte Binance auf Twitter, während in Wirklichkeit sein eigenes Unternehmen gehackt wurde und das zum Diebstahl führte?