Post by René Oelke
🚨 Claude Code Cursor-Erweiterung kompromittiert
Es scheint erstmal nur die Erweiterung im Claude Code Marketplace betroffen zu sein, nicht im VS Code oder OpenVSX Marketplace. Aber anscheinend kann eine Erweiterung vom Claude Code Marketplace auch in VS Code installiert werden, wenn ich das richtig verstanden habe (ich nutze kein VS Code mehr, korrigiert mich, wenn ich falsch liege).
Die betroffene Version der Claude-Code-Erweiterung trägt die Versionsnummer 2.1.313. Sie wurde in der Nacht auf den 30. Oktober aus dem Marketplace des auf VS Code basierenden Cursor-Editors entfernt und durch die bereinigte Version 2.1.314 ersetzt. Bereits infizierte Systeme bleiben jedoch gefährdet.
Die besagte Erweiterung ist grundsätzlich auch im VS-Code-Marketplace sowie bei OpenVSX vertreten. Betroffen ist aber wohl nur die Variante im Marktplatz des KI-gestützten Code-Editors Cursor, wo die kompromittierte Version der Claude-Code-Erweiterung zeitweise verfügbar war.
Es sollen angeblich nur ca. 5.000 Benutzer und Benutzerinnen betroffen sein. Checkt dennoch euer System anhand der Inikatoren. Glück im Unglück war wohl, dass die Malware-Dudes ein paar Fehler gemacht haben, wodurch das Problem wohl rechtzeitig erkannt und reagiert werden konnte.
Ich frage mich, wie so eine Extension überhaupt in den Marketplace gelangen konnte. Was lief falsch im Hause Anthropic? 🤔