Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Malicious Claude Code extension distributed through Cursor marketplace
Eine bösartige Version der Claude Code-Erweiterung (2.1.313) war im Cursor-Marktplatz verfügbar und betraf bis zu 5.000 macOS- und Windows-Nutzer. Die Erweiterung installierte einen Angreifer-kontrollierten SSH-Schlüssel und versuchte, einen Reverse-SSH-Tunnel zu öffnen. Betroffene Organisationen sollten die Erweiterung deinstallieren, den SSH-Schlüssel und Persistenzmechanismen entfernen sowie Zugangsdaten ändern.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- Sophos X-OpsTechnischer BelegMalicious Claude Code extension distributed through Cursor marketplace
- BleepingComputerKontextMalicious Claude Code extension on Cursor planted SSH backdoors
- SecurityWeekKontextMalicious Claude Code Extension Served in Cursor Supply Chain Attack
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.