Inside a malicious Claude Code-branded extension and its persistent SSH backdoor
Ein manipuliertes Claude-Code-Extension-Paket (Versionen 2.1.312/2.1.313) war am 29. Oktober 2026 für rund elf Stunden im Cursor-Marketplace verfügbar und injizierte beim Laden JavaScript, das eine SSH-Backdoor mit Reverse-Tunnel und Persistenz einrichtet. Microsoft Visual Studio Marketplace, npm und Anthropics eigene Systeme waren nicht betroffen. Betroffen sind ausschließlich Entwickler-Workstations, die das Extension in diesem Zeitfenster aus dem Cursor-Marketplace installiert oder automatisch aktualisiert haben.
→ Prüfen, ob auf Entwickler-Endpoints die Versionen 2.1.312/2.1.313 aus dem Cursor-Marketplace installiert wurden, und bei Fund authorized_keys-Einträge mit Kommentar svc-telemetry, .stk_-Dateien sowie SSH-Tunnel-Prozesse entfernen und Credentials rotieren.