Cursor zieht gefälschtes Claude-Code-Update mit SSH-Keys zurück

Das Paket schleuste auf jeden Rechner den SSH-Schlüssel eines Angreifers ein (die Zugangsdaten, mit denen man sich aus der Ferne an einer Maschine anmeldet), so Cursor, dazu Startskripte, die etwa alle 60 Sekunden erneut eine versteckte Verbindung zum Angreifer, einen sogenannten Tunnel, aufzubauen versuchten und die Details des Rechners zurückschickten. Fehler im Code und fehlende Administratorrechte verhinderten diese Verbindung auf den meisten Rechnern, doch der Schlüssel und die Startskripte kamen trotzdem an. Cursor warnt, dass das Deinstallieren der Erweiterung womöglich nicht genügt, weil die Skripte eigenständig weiterlaufen. Cursor hat seinen Marketplace geschlossen, neu aufgebaut und mit neuen Schlüsseln versehen.

Das Threat-Intelligence-Team von Microsoft sagt, die manipulierten Versionen seien weder im eigenen VS Code Marketplace noch auf npm erschienen, und Anthropic habe Microsoft mitgeteilt, seine Systeme seien nicht kompromittiert worden.

Claude Code ist in Claude Pro für 20 $ pro Monat enthalten, laut unserer Prüfung vom 1. November. Die Einrichtungsseite für den Ads-MCP-Connector von Meta (ein Standard, der KI-Assistenten mit anderer Software verbindet), die wir am 26. September gelesen haben, nennt Claude Code unter vier Agenten, die an Meta-Werbekonten arbeiten können.

Schlüssel und Startskripte überdauern die Erweiterung. Wer Claude Code am 29. Oktober über Cursor installiert oder aktualisiert hat, hat nach dem Deinstallieren noch zwei Aufgaben: Cursors Prüfung auf den eingeschleusten Schlüssel namens svc-telemetry und dessen Bereinigungsskript ausführen.