Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert
heise Security·
Originalartikel lesen bei heise SecurityDie offizielle Erweiterung "Claude Code for VS Code" im Cursor-Marktplatz war mit einer SSH-Backdoor infiziert, die bis zu 5000 Entwickler betraf. Die Malware legte SSH-Keys ab und sendete Rechnerinformationen an Angreifer, auch wenn die Backdoor aufgrund eines Logikfehlers oft nicht wie beabsichtigt funktionierte. Betroffene sollten die Erweiterung deinstallieren, aktive Tunnel-Prozesse beenden, spezifische Dateien und SSH-Keys entfernen sowie bei Bedarf Zugangsdaten ändern.
Quellen & Belege· 1 Quelle
heise SecurityKontextPUBLICZuverlässigkeit Cdiese Meldung
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.