Offizielle Claude-Code-Erweiterung mit Schadcode infiziert
Angreifer haben eine offizielle Erweiterung von Claude Code mit Malware kompromittiert. In einigen Berichten wird von einer SSH-Backdoor im Cursor-Marktplatz gesprochen, während andere von einer millionenfach installierten VS-Code-Erweiterung berichten.
Unbekannte Angreifer haben Schadsoftware in eine offizielle Erweiterung von Claude Code eingeschleust. Die Kompromittierung betrifft nach übereinstimmenden Meldungen Entwicklerwerkzeuge, wodurch zahlreiche Systeme potenziell gefährdet sind.
Einige Berichte weisen darauf hin, dass im Marktplatz der Entwicklungsumgebung Cursor eine Claude-Code-Erweiterung mit einer SSH-Backdoor infiziert wurde. Andere Quellen berichten hingegen, dass eine millionenfach installierte VS-Code-Erweiterung des Dienstes betroffen ist.
Durch den Vorfall sind unzählige Entwicklersysteme potenziell von dem Cybercrime-Angriff betroffen. Welche weiteren Schritte oder Sicherheitsmaßnahmen als Nächstes folgen, geht aus den vorliegenden Berichten nicht hervor.
Turkrazzi-Zusammenfassung · aus 2 Quellen