Cursor warnt vor zwei manipulierten Claude-Code-Erweiterungen
Cursors Hinweis vom 29. Oktober, aktualisiert am 30., nennt manipulierte Anthropic.claude-code-Versionen 2.1.312 und 2.1.313 für macOS und Windows.
Cursors Hinweis vom 29. Oktober, aktualisiert am 30., nennt manipulierte Anthropic.claude-code-Versionen 2.1.312 und 2.1.313 für macOS und Windows.
Bestätigte Einzelheiten
Die Pakete waren am 29. Oktober etwa 02:27–13:35 Uhr PT im Cursor-Marktplatz verfügbar und stammten nicht von Anthropic. Sie meldeten Hostdaten und Namen von Umgebungsvariablen und versuchten dauerhaften SSH-Zugriff. Der Server wurde abgeschaltet; eine Deinstallation kann jedoch Persistenz zurücklassen. Cursor empfiehlt betroffene Rechner zu isolieren, Persistenz zu entfernen und erreichbare Zugangsdaten von einem vertrauenswürdigen System aus zu wechseln.
OrangeX.com Analysis
OrangeX.com betont das Risiko für Entwicklerrechner in Digital-Asset-Teams. Variablennamen sind keine geheimen Werte; späterer Zugriff muss dennoch untersucht werden. Der Hinweis belegt keinen Kryptodiebstahl. Maßnahmen sollten sich nach den Spuren auf dem Rechner richten.
Verwandte Berichte
BTCPay rät betroffenen Altinstallationen zu neuen Servern statt nur Versionsupdates
BTCPays Hinweis vom 2. November betrifft Angriffe auf 2.4.1 und ältere Versionen. Für betroffene Altinstallationen werden auch nach einem Update neue Server und Wallets empfohlen.
HKMA und HKUST starten Planungshilfe für Post-Quanten-Umstieg der Banken
HKMA und HKUST veröffentlichten am 2. November ein PQC-Toolkit für Banken. Der Ausgangswert der Bereitschaft lag bei 2,3/10; vollständige Bereitschaft bis 2030 ist ein Ziel.
Chainalysis meldet Zugriff auf Kundendaten – Untersuchung läuft weiter
Chainalysis bestätigt Zugriff auf Identitätsdaten. Bislang gibt es keine Hinweise auf Zugriff auf Ermittlungsinhalte, Klartextpasswörter oder Sitzungstoken.
Meistgelesen
MoonPay unterzeichnet Übernahmevertrag für North Capital, Abschluss steht noch aus
Bitwise listet Lighter-ETP, Staking bleibt vorerst inaktiv
Fed tagt am 27.–28. Oktober; Kalender sieht keine neuen Projektionen vor
Fed bittet um Stellungnahmen zu zwei Stablecoin-Vorschlägen zum GENIUS Act
ESMA setzt 2027 Aufsichtsschwerpunkt auf KI und Tokenisierung