Backdoor im Cursor-Marketplace: Trojanisierte Anthropic.claude-code-Versionen 2.1.312 und 2.1.313 erreichten bis zu 5000 Nutzer — Zwischen 02:27 und 13:35 Uhr PDT am 29. Oktober war eine nachgeladene Version der offiziellen Extension unter echter Publisher-ID im Cursor-Marketplace verteilt; ein 66-Zeilen-Loader, dem legitimen Code vorgestellt, sammelt Host-Daten, Git-E-Mail und Namen verdächtiger Umgebungsvariablen, legt einen Angreifer-Schlüssel mit Label svc-telemetry in authorized_keys ab, installiert Persistenz per LaunchAgent, geplantem Windows-Task und Cron-Fallback und baut alle 60 Sekunden einen Reverse-Tunnel zu 134.209.82.225 samt HTTP-Beacon auf Port 8099. Das Einschalten des lokalen SSH-Diensts scheiterte auf den meisten Hosts mangels Admin-Rechte, Cursor stuft die Zahl der Betroffenen auf maximal 5000; Anthropic-Systeme blieben laut Cursor unberührt. Fix in Version 2.1.314 (30. Oktober), Marketplace wurde heruntergefahren, Keys rotiert und neuaufgebaut; Deinstallation reicht nicht, Cleanup-Skripte nötig. Quelle Sekundär · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cursor.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „Backdoor im Cursor-Marketplace: Trojanisierte Anthropic.claude-code-Versionen 2.1.312 und 2.1.313 erreichten bis zu 5000 Nutzer“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Originalquelle · Sekundaerquelle
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
