[{"data":1,"prerenderedAt":28},["ShallowReactive",2],{"nr-de-malicious-claude-code-extension-cursor-marketplace-supply-chain-attack":3},{"slug":4,"title":5,"dek":6,"date":7,"time":8,"publishedAt":9,"updated":10,"updatedAt":10,"dateFmt":11,"updatedFmt":10,"kind":12,"tier":13,"author":14,"authorName":15,"topics":16,"tracker":10,"trackerLabel":10,"headlineStat":22,"image":23,"ogImage":24,"imageAlt":5,"csv":10,"minutes":25,"words":26,"html":27},"malicious-claude-code-extension-cursor-marketplace-supply-chain-attack","Manipulierte Claude-Code-Extension im Cursor-Marktplatz: bis zu 5.000 Nutzer betroffen","Eine gefälschte Version der Claude-Code-Extension war rund elf Stunden im Cursor-Marktplatz verfügbar. Laut Berichten sollte sie Nutzerdaten sammeln und Fernzugriff ermöglichen.","2026-10-31","06:12","2026-10-31T06:12:00+01:00","","31. Oktober 2026","news","standard","ideal-syka","Ideal Syka",[17,18,19,20,21],"Sicherheit","Supply-Chain","Entwicklerwerkzeuge","Cursor","Anthropic","bis zu 5.000 Nutzer","\u002Fnewsroom\u002Fimg\u002Fmalicious-claude-code-extension-cursor-marketplace-supply-chain-attack.webp","\u002Fog-nr\u002Fmalicious-claude-code-extension-cursor-marketplace-supply-chain-attack.de.png",1,242,"\u003Cp>Wenn du in den vergangenen Tagen die Claude-Code-Extension für Cursor installiert hast, solltest du prüfen, welche Version läuft. Laut The Decoder war am Donnerstag eine manipulierte Version im Cursor-VS-Code-Extension-Marketplace verfügbar, und zwar etwa elf Stunden lang. Cursor nennt bis zu 5.000 betroffene Nutzer. Anthropic war nach Angaben des Unternehmens an der Entwicklung nicht beteiligt.\u003C\u002Fp>\n\u003Ch2>Was die Extension tun sollte\u003C\u002Fh2>\n\u003Cp>Laut Cursor versuchte die Extension, Hostname, Benutzername, Betriebssystem und öffentliche IP-Adresse zu sammeln und einen Fernzugriff für den Angreifer einzurichten. Ars Technica berichtet darüber hinaus von einem Versuch, einen persistenten SSH-Zugang anzulegen. Cursor selbst sagt, dieser Schritt wäre auf den meisten Rechnern ohne Administratorrechte gescheitert.\u003C\u002Fp>\n\u003Ch2>Reaktion und offene Fragen\u003C\u002Fh2>\n\u003Cp>Cursor entfernte die Version, nahm den Marktplatz vorübergehend offline und brachte ihn nach eigenen Angaben nach der Bereinigung wieder online. Andere Extensions seien laut Cursor nicht betroffen. Unklar ist laut Ars Technica noch, wie Angreifer Zugriff auf das verifizierte Anthropic-Konto im Marktplatz erlangten, und Anthropic hatte dazu zum Zeitpunkt der Berichterstattung noch keine öffentliche Warnung an Kunden veröffentlicht.\u003C\u002Fp>\n\u003Ch2>Was du jetzt tun kannst\u003C\u002Fh2>\n\u003Cp>Wer die Extension zwischen den genannten Zeitfenstern installiert oder aktualisiert hat, sollte den Rechner prüfen lassen und die Versionsnummer kontrollieren. Ars Technica empfiehlt zudem, Extensions in Cursor nicht automatisch aktualisieren zu lassen, wenn du das in den Einstellungen konfigurieren kannst.\u003C\u002Fp>\n\u003Ch2>Quellen\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fthe-decoder.com\u002Fmalicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft\u002F\">The Decoder\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fthe-decoder.de\u002Fmainpulierte-claude-code-extension-fuer-cursor-sammelte-nutzerdaten-und-richtete-fernzugriff-ein\u002F\">The Decoder (DE)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Farstechnica.com\u002Fsecurity\u002F2026\u002F10\u002Fanthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours\u002F\">Ars Technica\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cem>Redaktionell verantwortet von \u003Ca href=\"\u002Fautor\u002Fideal-syka\">Ideal Syka\u003C\u002Fa>. Quellen und Arbeitsweise: \u003Ca href=\"\u002Fredaktion\">Redaktion & Methode\u003C\u002Fa>. Hinweise und Korrekturen: \u003Ca href=\"mailto:ai@i6eal.de\">ai@i6eal.de\u003C\u002Fa>.\u003C\u002Fem>\u003C\u002Fp>\n",1793428870820]