🚨ALARM: Berichten zufolge waren bis zu 5.000 Nutzer betroffen, nachdem eine schädliche Claude-Code-Erweiterung auf dem Marketplace von Cursor aufgetaucht war.
Cursor ist ein KI-Programmiertool, das Entwicklern beim Schreiben und Bearbeiten von Software hilft. Nutzer, die automatische Updates aktiviert hatten, könnten die Erweiterung heruntergeladen haben.
Cursor zufolge wurde die schädliche Version nicht von Anthropic entwickelt. Andere Marketplace-Erweiterungen, Grok Bot, Grok und die übrigen SpaceXSI-Produkte waren nicht betroffen.
Cursor hat das Paket entfernt und den Server des Angreifers offline genommen.
Stand 30. Oktober hat Anthropic das Update 2.1.314 auf Open VSX und im Microsoft VS Code Marketplace veröffentlicht. Nutzer sollten das Update installieren.
Betroffene müssen außerdem die Bereinigungsschritte von Cursor befolgen und ihre Zugangsdaten ändern. Eine Deinstallation allein entfernt die Malware möglicherweise nicht.
Cursor ist ein KI-Programmiertool, das Entwicklern beim Schreiben und Bearbeiten von Software hilft. Nutzer, die automatische Updates aktiviert hatten, könnten die Erweiterung heruntergeladen haben.
Cursor zufolge wurde die schädliche Version nicht von Anthropic entwickelt. Andere Marketplace-Erweiterungen, Grok Bot, Grok und die übrigen SpaceXSI-Produkte waren nicht betroffen.
Cursor hat das Paket entfernt und den Server des Angreifers offline genommen.
Stand 30. Oktober hat Anthropic das Update 2.1.314 auf Open VSX und im Microsoft VS Code Marketplace veröffentlicht. Nutzer sollten das Update installieren.
Betroffene müssen außerdem die Bereinigungsschritte von Cursor befolgen und ihre Zugangsdaten ändern. Eine Deinstallation allein entfernt die Malware möglicherweise nicht.
