KI-Illustration · Symbolbild
Cursor warnt vor zwei manipulierten Versionen der Claude-Code-Erweiterung. Betroffen sind die Pakete 2.1.312 und 2.1.313 für Windows und macOS aus dem Cursor-VS-Code-Erweiterungsmarktplatz. Laut Betreiber stammen die schädlichen Änderungen nicht von Anthropic. Für andere Versionen und die offizielle Verteilung liegen Cursor keine entsprechenden Hinweise vor.
Die Herkunft des Pakets zählt
Der Anbieter beschreibt eine Übertragung von Systeminformationen und den Versuch, einen dauerhaften SSH-Zugang einzurichten. Dieser Zugang scheiterte nach seiner Untersuchung auf den meisten Windows- und macOS-Rechnern an fehlenden Rechten beziehungsweise Fehlern im Schadcode. Trotzdem konnten Daten gesendet und dauerhafte Einträge hinterlassen werden. Der identifizierte Angreifer-Server wurde inzwischen abgeschaltet.
Betroffene sollten die konkrete Paketversion und Bezugsquelle mit Cursors Sicherheitshinweis abgleichen und dessen Prüf- und Bereinigungsschritte befolgen. Ein inzwischen aktualisierter Editor belegt allein noch keinen sauberen Rechner.
Warum Erweiterungen besondere Aufmerksamkeit brauchen
Ein Code-Editor verarbeitet oft Quelltexte, Projektdateien und Entwicklungszugänge. Erweiterungen erhalten damit eine Vertrauensstellung, die weit über eine gewöhnliche Gestaltungsvorlage hinausgeht. Aus unserer Sicht gehört ihre Herkunft genauso in die Softwareverwaltung wie die des Editors selbst. Ein bekannter Produktname ersetzt die Kontrolle des tatsächlich installierten Pakets nicht.
Für Unternehmen empfiehlt sich eine nachvollziehbare Bestandsliste aus Editor, Erweiterung, Version und Installationsquelle. Sie hilft bei einem Vorfall, gezielt zu prüfen und Maßnahmen zu dokumentieren. Auch die aktuelle Linux-Sicherheitsmeldung zeigt, weshalb konkrete Softwarestände aussagekräftiger sind als die pauschale Aussage, ein System sei auf dem neuesten Stand.
Quelle und Stand
Recherchiert am 31. Oktober 2026. Cursor veröffentlichte den Hinweis am 29. Oktober und präzisierte ihn am 30. Oktober 2026.
