Lieferketten-Kompromittierung — Thema: supply chain | Ereignisbeleg: targeted, incident+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Malicious Claude Code Extension Served in Cursor Supply Chain Attack
Eine Supply-Chain-Attacke zielte auf Cursor-Nutzer ab, indem bösartige Versionen der Claude Code-Erweiterung von Anthropic im Cursor VS Code Extension Marketplace verbreitet wurden. Betroffen sind etwa 5.000 Entwicklersysteme, die zwischen dem 29. Oktober und dem 11 Stunden lang die Versionen 2.1.312 und 2.1.313 heruntergeladen haben könnten. Nutzer sollten die bösartigen Erweiterungen umgehend entfernen und von Cursor bereitgestellte Skripte zur Erkennung und Bereinigung nutzen, um mögliche Kompromittierungen zu beheben.
SecBoard-Einordnung
Entwicklersysteme sind oft Zugangspunkte zu sensiblen Code-Repositories und Infrastrukturen. Eine Kompromittierung dieser Systeme kann zu weitreichenden Auswirkungen wie Code-Diebstahl, Einschleusung von Backdoors oder weiteren Netzwerkzugriffen führen.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung der betroffenen Entwicklersysteme, die zur Exfiltration von sensiblem Code, Zugangsdaten oder zur Etablierung persistenter Zugänge in Unternehmensnetzwerken führen könnte, obwohl der SSH-Tunnel wahrscheinlich aufgrund fehlender Admin-Rechte fehlschlug.
Empfehlung: Betroffene Nutzer sollten die bösartigen Erweiterungen (Versionen 2.1.312 und 2.1.313) umgehend entfernen, die von Cursor bereitgestellten Skripte zur Erkennung und Bereinigung nutzen und potenziell kompromittierte Hosts isolieren.
Betroffen
Etwa 5.000 Entwicklersysteme (macOS und Windows), die zwischen dem 29. Oktober und dem 11 Stunden lang die Versionen 2.1.312 und 2.1.313 der Claude Code-Erweiterung von Anthropic über den Cursor VS Code Extension Marketplace heruntergeladen haben.
Prüfen
3- ▸Überprüfen Sie die installierten Versionen der Claude Code-Erweiterung im Cursor VS Code Extension Marketplace auf Versionen 2.1.312 und 2.1.313.
- ▸Führen Sie die von Cursor bereitgestellten Erkennungsskripte auf allen Entwicklersystemen aus, die die Erweiterung heruntergeladen haben könnten.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr von Entwicklersystemen auf ungewöhnliche ausgehende SSH-Verbindungen oder Datenexfiltration.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Host-Informationen gesammelt wurden.
- ▸Der genaue Umfang der Kompromittierung, da der SSH-Tunnel wahrscheinlich aufgrund fehlender Admin-Rechte fehlschlug.
- ▸Es ist nicht spezifiziert, ob die Angreifer erfolgreich persistente Zugänge etablieren konnten, falls der SSH-Tunnel fehlschlug.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die bösartige Erweiterung versuchte [...] Host-Informationen zu sammeln.“
„Die bösartige Erweiterung versuchte, einen Reverse-SSH-Tunnel zu etablieren.“
„Eine Supply-Chain-Attacke zielte auf Cursor-Nutzer ab, indem bösartige Versionen der Claude Code-Erweiterung von Anthropic im Cursor VS Code Extension Marketplace verbreitet wurden.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- Sophos X-OpsTechnischer BelegMalicious Claude Code extension distributed through Cursor marketplace
- BleepingComputerKontextMalicious Claude Code extension on Cursor planted SSH backdoors
- SecurityWeekKontextMalicious Claude Code Extension Served in Cursor Supply Chain Attack
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.