Cursor: Manipulierte Claude-Code-Erweiterung hat Entwickler-PCs eine Hintertür eingebaut

Cursor ist ein Code-Editor auf Basis von Visual Studio Code, der in vielen Softwarefirmen und IT-Abteilungen genutzt wird. Erweiterungen bezieht er aus einem eigenen Marktplatz. Der Hersteller Cursor hat selbst mitgeteilt, dass dort am 29. Oktober etwa elf Stunden lang die Versionen 2.1.312 und 2.1.313 der Erweiterung Claude Code in einer veränderten Fassung angeboten wurden. Diese Fassungen stammen laut Cursor nicht von Anthropic, dem Hersteller von Claude Code. Die Fassungen in anderen offiziellen Bezugsquellen sind nach bisherigem Stand nicht betroffen.

Der eingeschleuste Programmcode sammelte Angaben zum Rechner, etwa Benutzername, Rechnername, öffentliche IP-Adresse und die Namen von Umgebungsvariablen. Außerdem versuchte er, einen fremden SSH-Schlüssel zu hinterlegen und eine dauerhafte Verbindung zu einem Server der Angreifer aufzubauen. Über diese Verbindung hätten die Angreifer den Rechner aus der Ferne bedienen können. Damit das nach einem Neustart weiterläuft, legte er unter macOS einen Startdienst und unter Windows eine geplante Aufgabe an.

Cursor hat die manipulierten Versionen noch am selben Tag entfernt, den Marktplatz neu aufgebaut und die eigenen Schlüssel erneuert. Der Server der Angreifer ist inzwischen nicht mehr erreichbar. Der Hersteller weist aber darauf hin, dass das bloße Deinstallieren der Erweiterung den eingerichteten Fernzugang nicht entfernt. Betroffene Rechner müssen deshalb gezielt geprüft und bereinigt werden.