Security News
- Details
Kurzfassung
Über den Erweiterungsmarktplatz von Cursor wurden am 29. Oktober 2026 manipulierte Pakete der Claude-Code-Erweiterung für Windows und macOS verteilt. Laut Cursor versuchten die Versionen 2.1.312 und 2.1.313, eine dauerhafte SSH-Hintertür einzurichten, und übermittelten Informationen über Entwicklerrechner und Benutzer an einen Angreifer. Der Vorfall betrifft damit den Distributionsweg eines KI-Entwicklerwerkzeugs – nicht die Sicherheit des von einer KI erzeugten Codes.
Weiterlesen: Manipulierte Claude-Code-Erweiterung verbreitete SSH-Backdoor