- Supply-Chain-Angriff
- Developer-Tools
Manipulierte Claude-Code-Erweiterung in Cursor traf bis zu 5.000 Nutzer
Eine kompromittierte Claude-Code-Extension war rund 11 Stunden im Cursor-Marktplatz. Sie versuchte, per SSH Zugriff auf Entwicklerrechner zu bekommen.
Am 29. Oktober war im Extension-Marktplatz der Cursor-IDE fuer rund 11 Stunden eine manipulierte Version der Claude-Code-Erweiterung verfuegbar. Laut Cursor erreichte sie bis zu 5.000 Nutzer. Betroffen waren die Versionen 2.1.312 und 2.1.313 fuer Windows und macOS; empfohlen wird ein Update auf 2.1.314. Cursor entfernte die Pakete, nahm den gesamten Marktplatz voruebergehend offline, rotierte Schluessel, liess den Angreifer-Server abschalten und stellte Pruef- und Entfernungs-Skripte bereit. Anthropic betont, die eigenen Systeme seien nicht kompromittiert worden; wie der Angreifer Zugriff erhielt, ist nicht bekannt. Sicherheitsforscher berichten, die manipulierte Extension sei ueber das offizielle Anthropic-Konto im Cursor-Kanal ausgerollt worden.
Die Schadversion sammelte System- und Nutzerinformationen (u. a. Hostname, Username, Git-E-Mail, oeffentliche IP) und versuchte, einen SSH-Schluessel zu hinterlegen, SSH zu aktivieren und einen Reverse-Tunnel aufzubauen. Der Tunnel benoetigt meist Admin-Rechte und scheiterte laut Cursor haeufig, dennoch konnten Datenabfluss sowie Persistenz-Skripte stattfinden. Ein einfaches Deinstallieren kann daher nicht ausreichen. Zusaetzlich wurden Namen passender Umgebungsvariablen fuer Secrets/Tokens uebermittelt (ohne Werte), was Angreifern Hinweise auf vorhandene Zugangsdaten geben kann.
Was heißt das für deinen Betrieb?
Behandle KI-Developer-Tools und Extensions wie kritische Software: zentral freigeben, Versionen pinnen und Auto-Updates fuer Erweiterungen nur kontrolliert erlauben. Pruefe, ob in deinem Team Cursor genutzt wurde und ob die betroffenen Versionen installiert waren; folge dann den Pruef- und Removal-Anleitungen von Cursor und rotiere vorsorglich relevante Keys/Tokens. Reduziere zudem Secrets auf Entwicklerrechnern und setze auf kurzlebige Credentials, damit ein kompromittiertes Tool weniger Schaden anrichtet.
Quelle: thenextweb.com