Die Claude-Code-Erweiterung von Cursor wurde gekapert und setzte 5.000 Entwickler einer SSH-Hintertür aus
Eine mit einem Trojaner versehene Claude-Code-Erweiterung auf dem Cursor-Marktplatz pflanzte SSH-Hintertüren auf bis zu 5.000 Entwicklerrechnern ein, bevor sie entfernt wurde. Eine SSH-Hintertür kann einem Angreifer dauerhaften Fernzugriff auf einen Rechner verschaffen. Der Vorfall ist bedeutsam, weil es sich um einen Supply-Chain-Angriff über ein vertrauenswürdiges Entwicklerwerkzeug handelt, der genau die Menschen trifft, deren Rechner wertvollen Code und Zugangsdaten enthalten.
QUELLEN
- Alpha Signal2026-10-30 07:46